Karijera

Obavijest o privatnosti

1. Kontrolor podataka

Naziv: SMP Solutions Ltd.

Adresa: 1138 Budapest, Ulica Madarász Viktor, 47–49, blok 2, 3. sprat.

Predstavnik kontrolora podataka: Edward László Papp, glavni izvršni direktor

Odgovorna osoba za zaštitu podataka kontrolora: Gill & Murry Ltd.

Kontakt podaci službenika za zaštitu podataka: adatvedelem@smp.hu

Ovo obavještenje o informacijama predstavlja jednostranu obavezu kontrolora podataka u skladu s Uredbom (EU) 2016/679 Europskog parlamenta i Vijeća (27. april 2016.) i relevantnim zakonodavstvom države članice.

Ovo obavještenje može biti jednostrano izmijenjeno i/ili povučeno od strane Kontrolora podataka u bilo kojem trenutku, pod uslovom da su subjekti podataka istovremeno obaviješteni. Obavještenje će se izvršiti objavom na web stranici ili, ovisno o prirodi promjene, neposrednim obavještavanjem subjekata podataka.

2. Svrha obrade podataka

2.1 Osiguravanje kontinuiteta poslovanja IT-a i sigurnosnog kopiranja podataka

IT: Rad sistema i infrastrukture, uključujući rad radnih stanica, servera i mrežnih komponenti, kao i arhiviranje i sigurnosno kopiranje podataka i njihovo vraćanje u slučaju katastrofe.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). - Legitimni interes kontrolora podataka leži u nadzoru, održavanju, instalaciji, otklanjanju kvarova, redovnom sigurnosnom kopiranju i arhiviranju IT sistema radi održavanja poslovnih operacija.

Opseg obrađenih podataka: Sve kategorije digitalnih podataka prikupljenih ili obrađenih od strane Kontrolora podataka, uključujući privatne brojeve telefona za novi obrazac korisnika.

Planirani period čuvanja za obradu podataka: 30 dana u slučaju sigurnosnih kopija podataka za IT sistem; u slučaju arhiviranja podataka, posljednji radni dan aprila u drugoj godini nakon sigurnosnog kopiranja.

Obradjivači podataka: Pružalac sistema za upravljanje

Primatelji: nije specificirano

Izvor prikupljanja podataka: podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.2 Izdavanje faktura i povezane obavezne dokumentacije za pružanje usluga

Izdavanje faktura i pripadajuće obavezne dokumentacije za pružanje usluga (radni list, potvrda o završetku). Usklađenost sa Zakonom o računovodstvu.

Pravna osnova za obradu podataka: Ispunjavanje zakonske obaveze kojoj je kontrolor podataka podložan (članak 6. stavak 1. tačka c)).

Opseg obrađenih podataka: ime i adresa za naplatu, adresa e-pošte, ime kontakt osobe, naziv radnog mjesta, potpis

Planirani period čuvanja za obradu podataka: Datum zbrinjavanja, devet godina nakon izložbe

Obradjivači podataka: pružatelj administrativnog sistema

Primalci: Vlast

Izvor prikupljanja podataka: podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.3 Registracija za događaj

Upravljanje registracijama za događaje koje organizuje kontrolor podataka, uključujući porodične dane i obrazovne događaje.

Pravna osnova za obradu podataka: Saginje ispitanika (članak 6. stavak 1. tačka a))

Opseg obrađenih podataka: Ime, Naziv kompanije, Radna pozicija, E-mail adresa, Broj telefona

Broj odraslih gostiju, Broj dječjih gostiju (mlađih od 16 godina)

Planirano trajanje obrade podataka: Dok subjekt podataka ne povuče svoju saglasnost

Obraditelji podataka: organizator događaja, pružatelj usluga hostesa, pružatelj usluga obezbjeđenja, marketinška agencija

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.4 Organizacija događaja i upravljanje pripadajućom dokumentacijom

Korporativni događaji, team-building sesije, interne obuke ili obavezne informativne sesije organizirane od strane kontrolora podataka. Evidencija prisustva na događaju.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka je organizirati događaj za svoje osoblje na koji je prisustvo obavezno za članove organizacije.

Opseg obrađenih podataka: Ime; za poslovne partnere: naziv kompanije, radna pozicija, adresa e-pošte, broj telefona i ime

Planirano trajanje obrade podataka: dok se prigovor subjekta podataka ne smatra valjanim, ali najkasnije do sljedećeg događaja iste prirode ili najkasnije do posljednjeg radnog dana u maju u drugoj punoj godini nakon događaja.

Obradivači podataka: organizator događaja, pružatelj usluga hostesa, pružatelj usluga obezbjeđenja, marketinška agencija

Primatelji: nije specificirano

Izvor prikupljanja podataka: podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.5 Obrada podataka u vezi s organizacijom i održavanjem događaja

Obrada registracija za događaje i obuke koje organizuje kontrolor podataka, te za pitanja u vezi s tim događajima.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka leži u obradi podataka koja se provodi u svrhu osiguranja efikasne organizacije događaja koje organizacija organizira.

Opseg obrađenih podataka: Ime, naziv kompanije, radna pozicija, adresa e-pošte, broj telefona

Planirano trajanje obrade podataka: posljednji radni dan aprila u prvoj godini nakon završetka događaja.

Obraditelji podataka: organizator događaja, pružatelj usluga hostesa, pružatelj usluga obezbjeđenja, marketinška agencija

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.6 Fotografisanje i snimanje video materijala na događajima i objavljivanje na društvenim mrežama.

Kontrolor podataka fotografira i snima videozapise događaja koje organizira, koje može objaviti na svojoj web stranici i na svojim Facebook i LinkedIn stranicama, kao i pohraniti u vlastite organizacijske baze podataka.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka je personalizirana komunikacija kompanije na vlastitoj web stranici i na društvenim mrežama.

Opseg obrađenih podataka: slike lica i tijela

Planirano trajanje obrade podataka: Dok se subjekt podataka ne usprotivi

Obradjivači podataka: pružatelj usluga fotografije i videa, marketinška agencija

Primatelji: stranice na društvenim mrežama

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.7 Upravljanje dokumentacijom koja se odnosi na rad sistema upravljanja kvalitetom.

Operacije obrade podataka koje se odnose na lične podatke sadržane u dokumentaciji vezanoj za ISO 9001 sistem upravljanja kvalitetom.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka leži u pripremi i upravljanju dokumentacijom koju zahtijevaju nadzorna tijela i u skladu sa zahtjevima za obradu podataka potrebnim za učinkovito poslovanje.

Opseg obrađenih podataka: Ime, potpis, radna pozicija

Planirano trajanje obrade podataka: posljednji radni dan aprila u prvoj godini nakon trogodišnjeg ciklusa certificiranja, ili dok subjekt podataka ne podnese valjan prigovor.

Obradjivači podataka: konsultanti za osiguranje kvaliteta, revizori

Primalci: Tijela za certificiranje

Izvor prikupljanja podataka: podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.8 Zabilješke autora u tehničkoj dokumentaciji za dizajn

Zabilježavanje detalja o autoru u dokumentaciji za sigurnosne i IT sistemske dizajne.

Pravna osnova za obradu podataka: Poštivanje zakonske obaveze kojoj je kontrolor podataka podložan (član 6. stav 1. tačka c)).

Opseg obrađenih podataka: Ime, identifikacijski broj koji dokazuje podobnost

Planirani period čuvanja podataka za obradu: na prvi godišnji datum brisanja podataka nakon 20. godine od završetka projekta.

Obradjivači podataka: Podizvođači uključeni u projekt

Primatelji: Klijent

Izvor prikupljanja podataka: podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.9 Upravljanje elektronskim parking sistemom zasnovanim na kamerama i evidentiranje ulazaka

Upravljanje video-baziranim sistemom parkiranja za osoblje i posjetitelje. Snimanje dnevnih podataka o ulazu i izlazu, kao i detalja o parkirnom mjestu.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes u obradi podataka je zaštita imovine kontrolora podataka i njegove goste, te kontrola pristupa.

Opseg obrađenih podataka: ime, vrijeme ulaska i izlaska, registarski broj vozila, slike lica i tijela, parking mjesto

Planirani period čuvanja za obradu podataka: posljednji radni dan aprila koji pada godinu dana nakon posljednjeg zabilježenog pristupa

Obradjivači podataka: nisu navedeni

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.10 Poštivanje obaveza utvrđenih zakonodavstvom koje se odnosi na obuku.

Registracija učesnika obuke u FAR sistemu.

Pravna osnova za obradu podataka: Ispunjenje zakonske obaveze kojoj je kontrolor podataka podložan (član 6. stav 1. tačka c)).

Opseg obrađenih podataka: ime kako se koristi, ime pri rođenju, ime majke, mjesto i datum rođenja, korisničko ime, lozinka

Planirano trajanje obrade podataka: posljednji radni dan aprila u drugoj godini nakon prestanka radnog odnosa, ili dok subjekt podataka ne podnese valjan prigovor.

Obradjivači podataka: nisu navedeni

Za: Ured Vlade okruga Pest

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.11 Obrada podataka u vezi s administracijom tečajeva obuke koji podliježu obavještavanju i odobrenju.

Postupak obavještavanja i odobravanja sistema FAR.

Pravna osnova za obradu podataka: Poštivanje zakonske obaveze kojoj je kontrolor podataka podložan (članak 6. stavak 1. tačka c)).

Opseg obrađenih podataka:

  • Osoba ovlaštena da zastupa pružatelja usluga obrazovanja odraslih
  • – prezime i ime
  • – mjesto i datum rođenja
  • – ime njegove majke
  • – državljanstvo
  • – datum na koji je nastupilo pravo zastupanja
  • Šef odjela
  • – prezime i ime
  • – mjesto i datum rođenja
  • – ime njegove majke
  • – državljanstvo
  • – broj dokumenta kojim se potvrđuje njihova fakultetska ili visokoškolska kvalifikacija i kvalifikacija iz pedagogije ili andragogije, te naziv institucije koja je izdala dokument

Planirano trajanje obrade podataka: posljednji radni dan aprila u drugoj godini nakon prestanka radnog odnosa, ili dok subjekt podataka ne podnese valjan prigovor.

Obradjivači podataka: nisu navedeni

Za: Ured Vlade okruga Pest

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.12 Pohrana i predaja profesionalnih CV-ja klijentu

Priprema i čuvanje profesionalnih biografija zaposlenika i podizvođača, te njihovo dostavljanje klijentu tokom pripremne faze određenog projekta radi profesionalne verifikacije.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka f)). - U legitimnom je interesu kontrolora podataka, radi ispunjavanja revizijskih zahtjeva klijenta, obrađivati profesionalne životopise voditelja projekata, zaposlenika i predstavnika podizvođača te ih dostavljati klijentu.

Opseg obrađenih podataka: ime, fotografija, podaci o profesionalnim kvalifikacijama i iskustvu, profesionalni CV

Planirano trajanje obrade podataka: posljednji radni dan aprila u drugoj godini nakon prestanka radnog odnosa, ili dok subjekt podataka ne podnese valjan prigovor.

Obradjivači podataka: nisu navedeni

Primatelji: Klijent

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.13 Prikazivanje i evidentiranje rezervacija sala za sastanke na ulazu u salu za sastanke

Rezervacija sala za sastanke, prikaz

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka je evidentirati i objavljivati dostupnost za sastanke unutar organizacije kako bi se osiguralo efikasno upravljanje vremenom.

Opseg obrađenih podataka: ime, naziv sastanka

Planirani rok čuvanja podataka: Svake godine se brišu podaci stariji od jedne godine prije posljednjeg radnog dana u aprilu.

Obradjivači podataka: nisu navedeni

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.14 Zaštita imovine, osiguravanje lične sigurnosti i zaštita fizičke dobrobiti putem upotrebe elektronskog video nadzornog sistema.

Rad elektronskog video nadzornog sistema od strane kontrolora podataka na ulaznim tačkama u zaštićena područja i u prolazima.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka leži u zaštiti njegove imovine i kontroli pristupa istoj.

Opseg obrađenih podataka: slike lica i tijela, videozapisi

Planirano trajanje obrade podataka: 14 dana

Obradjivači podataka: nisu navedeni

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.15 Nadzor rada korištenjem elektroničkog video nadzornog sistema radi olakšavanja postupanja po svim pritužbama

Rad CCTV sistema u područjima gdje se odvija proces primopredaje robe u skladištu.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka je u evidentiranju predate opreme i pripadajuće dokumentacije radi rješavanja eventualnih sporova.

Opseg obrađenih podataka: slike lica i tijela, videozapisi

Planirano trajanje obrade podataka: 14 dana

Obradjivači podataka: nisu navedeni

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.16 Upravljanje i vođenje ugovora

Vođenje i arhiviranje ugovora, Arhiviranje ugovora koji se odnose na aktivnosti kontrolora podataka; upravljanje kontakt podacima ugovornih strana nakon sklapanja ugovora i njihovo ažuriranje; upravljanje podacima ovlaštenih predstavnika ugovornih strana i njihovo ažuriranje

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – U legitimnom je interesu kontrolora podataka voditi evidenciju o podacima kontakt osobe.

Opseg obrađenih podataka: Ime, broj telefona, radna pozicija, adresa e-pošte, potpis

Planirano trajanje obrade podataka: dok prigovor subjekta podataka ne bude proglašen valjanim.

Obradjivači podataka: nisu navedeni

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.17 Održavanje kontakta s partnerima, kupcima i dobavljačima

Održavanje kontakta, slanje sistemskih poruka u vezi sa uslugom, izdavanje ponuda, naručivanje, sklapanje ugovora, upravljanje i evidentiranje kontakt podataka, lični kontakt, primanje narudžbi putem telefona, Usklađivanje i ažuriranje kontakt podataka, dokumentacije vezane za posjete partnerima, upravljanje projektima i održavanje kontakta tokom učešća u konzorciju ili grupi dobavljača. Upravljanje i održavanje kontakta sa učesnicima obuke koja se realizuje u okviru projekta

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka u evidentiranju kontakt podataka radi izvršavanja ugovora

Opseg obrađenih podataka: Ime, adresa, adresa e-pošte, broj telefona, jedinstveni identifikator,

Planirano trajanje obrade podataka: Dok se subjekt podataka ne usprotivi

Obradjivači podataka: Operater sistema upravljanja

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.18 Evidencija poštanskih pošiljki

Vođenje evidencije poštanskih pošiljki koje se odnose na aktivnosti kontrolora podataka

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – U legitimnom je interesu kontrolora podataka voditi evidenciju o podacima kontakt osobe.

Opseg obrađenih podataka: Ime, adresa

Planirano trajanje obrade podataka: posljednji radni dan aprila koji slijedi petu punu godinu nakon početka obrade podataka.

Obradjivači podataka: Portó Budapest Kft.

Primatelji: Mađarska pošta

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.19 Evidenciranje zadataka, komentara i kvarova prijavljenih od strane klijenata i njihovo dokumentiranje u IT sistemu (sistem za upravljanje tiketima za kvarove, sistem za upravljanje radnim listovima).

Prijavljivanje statusa i završetka zadataka, vremena provedenog na njima i vođenje potpune dokumentacije o upravljanju zadacima. Putem web sučelja i online obrasca, zaposlenici klijenata Kontrolora podataka mogu prijaviti tehničke probleme, kvarove, zahtjeve za uslugu i zahtjeve za promjenu u okviru usluga koje pruža Kontrolor podataka. Pružanje dokaza o radnom vremenu nadležnim organima i klijentima, uz mogućnost pristupa dokumentaciji na zahtjev.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka leži u sistematskoj obradi izvještaja primljenih od njegovih klijenata u svrhu evidentiranja zadataka i provjere računa.

Opseg obrađenih podataka: Ime, adresa e-pošte, datum izvještaja i opis incidenta, potpis

Planirano trajanje obrade podataka: do kraja finansijskog računovodstvenog perioda koji se odnosi na tiket kvara (najmanje 8 godina) ili dok subjekt podataka ne podnese valjan prigovor.

Obradjivači podataka: Atlassian, Microsoft

Primatelji: Uprava, Klijent

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.20 Obrada podataka u vezi s Uredbom GDPR

Obrada podataka u vezi s Uredbom GDPR.

Pravna osnova za obradu podataka: Ispunjenje zakonske obaveze kojoj je kontrolor podataka podložan (član 6. stav 1. tačka c)).

Opseg obrađenih podataka: Ime, adresa e-pošte

Planirani period čuvanja za obradu podataka: Ne brisati

Obraditelji podataka: pravni savjetnik, savjetnik GDPR

Primatelji: Uprava, DPO

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.21 Rješavanje prijava o anonimnom neprimjerenom ponašanju s ciljem ispitivanja prijave i otklanjanja ili okončanja ponašanja na koje se prijava odnosi

U slučaju nezakonitog čina ili propusta, ili onog za koji se pretpostavlja da je nezakonit, ili drugog neprimjerenog ponašanja, Kontrolor podataka će obrađivati lične podatke osobe koja je predmet istrage (čije je ponašanje ili propust bio povod za izvještaj) i osoba koje posjeduju relevantne informacije.

Pravna osnova za obradu podataka: Poštivanje zakonske obaveze kojoj je kontrolor podataka podložan (članak 6. stavak 1. tačka c)).

Opseg obrađenih podataka: detalji koje su u izvještaju dostavile osobe pod istragom i osobe koje posjeduju relevantne informacije

Planirano trajanje obrade podataka: dok se žalba ne ispita (u slučaju odbijanja) ili dok se postupanje koje je predmet žalbe ne ispravi.

Obradjivači podataka: nisu navedeni

Adresati: tijelo ovlašteno za vođenje postupka

Izvor prikupljanja podataka: Podaci koje je dostavila prijavljujuća strana

2.22 Obrada podataka u svrhu pravnih i drugih potraživanja u vezi s izvještajima o zloupotrebi

Kontrolor podataka će čuvati lične podatke koje obrađuje u svrhu ostvarivanja potraživanja tokom općeg zastarnog roka nakon dostavljanja takvih podataka.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka je zadržavanje ličnih podataka subjekata podataka s kojima ima odnos tokom općeg zastarnog roka.

Opseg obrađenih podataka: podaci neophodni za podnosioca zahtjeva, lice pod istragom i lica koja posjeduju relevantne informacije radi ostvarivanja svojih zakonskih prava (ime, adresa, mjesto i datum rođenja, ime majke)

Planirani rok obrade podataka: 5 godina od datuma obavještenja

Obradjivači podataka: nisu navedeni

Adresati: tijelo ovlašteno za vođenje postupka

Izvor prikupljanja podataka: Podaci koje je voditelj obrade zabilježio za druge svrhe obrade podataka

2.23 Rješavanje izvještaja o konkretnim slučajevima neprimjerenog ponašanja, istraživanje takvih izvještaja i poduzimanje mjera za otklanjanje ili zaustavljanje ponašanja na koje se izvještaj odnosi

Kada se prijave informacije o radnji ili propustu koji je nezakonit ili se pretpostavlja da je nezakonit, ili o bilo kakvoj drugoj zloupotrebi, kontrolor podataka obrađuje lične podatke osobe koja je prijavila, osobe koja je predmet istrage i svake osobe koja posjeduje relevantne informacije.

Pravna osnova za obradu podataka: Poštivanje zakonske obaveze kojoj je kontrolor podataka podložan (članak 6. stavak 1. tačka c)).

Obim obrađenih podataka: detalji koje u izvještaju dostavi podnosilac izvještaja, osoba pod istragom i svaka osoba koja posjeduje relevantne informacije.

Planirano trajanje obrade podataka: dok se žalba ne istraži (u slučaju odbijanja) ili dok se postupanje koje je predmet žalbe ne ispravi.

Obradjivači podataka: nisu navedeni

Adresati: tijelo ovlašteno za vođenje postupka

Izvor prikupljanja podataka: Podaci koje su dostavili subjekt podataka i osoba koja podnosi izvještaj

2.24 Registar posjetilaca

Posjetioci koji žele ući u prostorije kontrolora podataka dužni su, u skladu s pravilima certifikacije ISO 27001, nakon identifikacije – - svoje lične podatke u OBRAZCU koji vodi kontrolor podataka prije ulaska u prostorije kontrolora podataka

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka leži u kreiranju i vođenju registra unosa koji zahtijevaju nadzorna tijela.

Opseg obrađenih podataka: ime, mjesto rada, datum dolaska

Planirano trajanje obrade podataka: 6 mjeseci od datuma unosa

Obradjivači podataka: nisu navedeni

Primatelji: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.25 Provođenje pravnih ili drugih potraživanja; naplata duga

Kontrolor podataka će čuvati i obrađivati lične podatke koje posjeduje u svrhu ostvarivanja pravnih potraživanja i naplate potraživanja tokom općeg zastarnog roka nakon isteka roka čuvanja za prvobitnu svrhu obrade podataka.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)) – U legitimnom je interesu kontrolora podataka da zadržava lične podatke subjekata podataka s kojima ima odnos tokom općeg zastarnog roka.

Opseg obrađenih podataka: Podaci neophodni za ostvarivanje pravnih potraživanja (ime, adresa, mjesto i datum rođenja, ime majke, dug, iznos potraživanja, druga potraživanja)

Planirano trajanje obrade podataka: do kraja općeg roka zastare koji se primjenjuje na ostvarivanje prava iz navedene pravne osnove.

Obradjivači podataka: nisu navedeni

Adresati: Sud, javno tijelo, zakonski zastupnik

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.26 Dostavljanje klijentima voditelja obrade podataka podataka o zaposlenicima i podizvođačima kako bi im se omogućilo ulazak u prostorije klijenta i obavljanje rada tamo

Redovni ili povremeni prijenos podataka neophodan je u svrhu identifikacije potrebne za pristup i obavljanje rada u prostorijama partnera Klijenta.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka f) - Legitimni interes kontrolora podataka je u tome da svojim klijentima dostavi podatke o kontakt osobama zaposlenika i podizvođača koji obavljaju radove na lokaciji, kako bi klijent mogao identificirati zaposlenike koji ulaze na lokaciju i obavljaju radove, uzimajući u obzir i povjerljivu prirodu obavljenog posla.

Opseg obrađenih podataka: Ime, broj ličnog dokumenta (s fotografijom), radna pozicija, mjesto rođenja, datum rođenja, ime majke, broj telefona, datum isteka potvrde o zdravstvenoj sposobnosti, stalna adresa, portret (fotografija)

Planirano trajanje obrade podataka: do prestanka radnog ugovora zaposlenika ili ugovora s klijentom.

Obrađivači podataka: nisu navedeni

Primatelji/Kontrolori podataka: klijenti kontrolora podataka

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.27 Predaja profesionalnog CV-a i drugih informacija potrebnih za prijavu organizatoru poziva za prijave

Pružanje profesionalnih biografija zaposlenika i podizvođača, te svih ostalih informacija potrebnih u tenderu, u svrhu podnošenja ponude i – ukoliko ponuda bude uspješna – izvršenja ugovora.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)) - U legitimnom je interesu kontrolora podataka dostaviti podatke i profesionalni CV koje zahtijeva naručitelj kako bi se osigurali i uspješno izvršili ugovori.

Opseg obrađenih podataka: ime, fotografija, podaci o profesionalnim kvalifikacijama i iskustvu, profesionalni CV

Planirano trajanje obrade podataka: do zatvaranja poziva za prijave ili dok se prigovor subjekta podataka ne smatra valjanim

Obradjivači podataka: nisu navedeni

Primatelji/kontroleri podataka: Organizator poziva za prijave

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.28 Praćenje kvalifikacija i profesionalnog razvoja zaposlenika i osoblja podizvođača

Vođenje evidencije o kvalifikacijama i vještinama zaposlenika i osoblja podizvođača u proizvodnji.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)) - U legitimnom je interesu kontrolora podataka da vodi podatke o kvalifikacijama i vještinama svojih zaposlenika i podizvođača kako bi mogao učestvovati u tenderima i osigurati efikasno poslovanje.

Opseg obrađenih podataka: ime, fotografija, naziv ispita, referentni broj ispita, datum sticanja kvalifikacije, detalji kvalifikacije

Planirano trajanje obrade podataka: datum brisanja podataka u prvoj godini nakon prestanka radnog odnosa ili prestanka odnosa podugovora, ili dok subjekt podataka ne podnese valjan prigovor.

Obradjivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.29 Pružanje gostujućeg Wi-Fi-ja

Kontrolor podataka omogućava gostima Wi-Fi pristup nakon registracije.

Pravna osnova za obradu podataka: Saginje ispitanika (članak 6. stavak 1. tačka a))

Opseg obrađenih podataka: Ime, adresa e-pošte, adresa e-pošte zaposlenika (SMP)

Planirano trajanje obrade podataka: 1 godinu od datuma registracije ili dok se saglasnost ne povuče.

Obradjivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.30 Evidencija rezervacija gostujućih parkirnih mjesta

Kontrolor podataka može rezervisati radna parkirna mjesta za svoje goste, ovisno o raspoloživosti, a gost će to dobiti potvrđeno putem e-pošte.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa voditelja obrade (članak 6. stavak 1. točka (f)). - Legitimni interes kontrolora podataka je osigurati parking za goste koji dolaze automobilom i, u tu svrhu, obrađivati podatke i voditi evidenciju o popunjenosti parkirališta

Opseg obrađenih podataka: Ime, registarski broj vozila, adresa e-pošte

Planirana trajanja obrade podataka: 30 dana od datuma zakazivanja

Obradjivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio zaposlenik koji je pozvao subjekt podataka ili sami subjekti podataka.

2.31 Obrada podataka koji se odnose na kontakt osobe, prijavljujuće strane i podizvođače u vezi sa uslugom nadzora alarma

Kako bi se pružila usluga hitnog odgovora, kontrolor podataka obrađuje kontaktne podatke predstavnika ugovorenog partnera, podatke o osobi koja podnosi izvještaj te podatke o predstavnicima podizvođača i osoblju izravno uključenom (patruljni službenici).

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). – Legitimni interes kontrolora podataka leži u evidentiranju kontakt podataka radi ispunjavanja ugovora.

Opseg obrađenih podataka: Kontakt osobe: Ime, adresa e-pošte, lozinka za otkazivanje, broj telefona, Registrant: ime, broj lične karte, podaci navedeni pri registraciji, zaposlenik podizvođača (patronažni službenik): ime, broj telefona, potpis

Planirano trajanje obrade podataka: datum brisanja podataka četiri godine nakon prestanka partnerskog ugovora, ili kada se prigovori subjekta podataka ocijene valjanima

Obradjivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nije specificirano

Izvor prikupljanja podataka: podaci dobiveni od poslodavca subjekta podataka ili od samog subjekta podataka

2.32 Pravljenje audio snimka izvještaja primljenog u vezi sa uslugom nadzora alarma

Kontrolor podataka pravi audio snimak svih prijava primljenih tokom pružanja usluge hitnog odgovora.

Pravna osnova za obradu podataka: Ostvarivanje legitimnih interesa kontrolora podataka (članak 6. stavak 1. točka (f)). - U legitimnom je interesu kontrolora podataka moći provjeriti izvještaje u slučaju žalbe ili upita regulatornog tijela te pratiti detalje slučaja radi istrage, kako za partnere-kontrolore podataka, tako i za partnere-podizvođače

Opseg obrađenih podataka: Ime, broj telefona, detalji navedeni u izvještaju (predmet, datum i vrijeme)

Planirano trajanje obrade podataka: 3 mjeseca od datuma evidentiranja ili dok subjekt podataka ne podnese valjan prigovor

Obradjivači podataka: nisu navedeni

Primatelji/kontroleri podataka: nije specificirano

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka.

3. Posljedice nepodnošenja podataka

Moguća posljedica neosiguravanja podataka: Svrha obrade podataka neće biti ostvarena.

4. Dionici

Partneri pod ugovorom s kontrolorom podataka i od njih imenovane kontakt osobe, kao i predstavnici fizičkih ili pravnih lica koji kupuju proizvode Organizacije ili koriste njene usluge.

5. Obim obaveznih podataka

Kontrolor podataka ne označava posebno koja su polja obavezna na pojedinačnim ekranima za unos podataka, gdje su sva polja obavezna. Na ekranima gdje nisu sva polja obavezna, Kontrolor podataka označava obavezna polja prikazom zvjezdice (*).

6. Djeca

Naši proizvodi i usluge nisu namijenjeni osobama mlađim od 18 godina i ne spadaju u okvir usluga informacionog društva. Molimo osobe mlađe od 18 godina da ne dostavljaju nikakve lične podatke Upravitelju podataka. Ukoliko saznamo da smo prikupili lične podatke od djeteta mlađeg od 18 godina, poduzet ćemo potrebne korake da što prije izbrišemo te podatke.

7. Informacije o korištenju procesora podataka

Tokom obrade podataka, kontrolor podataka prenosi podatke procesorima podataka koje je angažovao radi ispunjavanja ugovora.

Kategorije obrađivača podataka: one su navedene u tački 2 pod 'Svrhe obrade podataka'.

8. Grupa lica ovlaštenih za pristup podacima

Kontrolor podataka neće otkrivati dobivene podatke bilo kojoj trećoj strani, osim procesorima podataka i primateljima navedenim u tački 7.

8.1 Pristup IT sigurnosnim kopijama podataka

Kontrolor podataka pohranjuje IT sigurnosne kopije na zasebnoj lokaciji podložnoj kontrolama pristupa. Samo osoblje koje radi u IT operacijama može pristupiti podacima iz sigurnosnih kopija, u skladu s relevantnom dokumentacijom i procedurama. U slučaju vraćanja iz sigurnosne kopije postoji dokumentovana procedura za pregled podataka vraćenih iz sigurnosne kopije prije njihove upotrebe u produkciji.

8.2 Pristup podacima iz sistema video nadzora

Kontrolor podataka ne otkriva snimke trećim stranama. Samo ovlašteno osoblje kontrolora podataka može pristupiti snimcima.

Lice za zaštitu podataka, rukovodilac obezbjeđenja, operater broja IT i glavni izvršni direktor mogu pristupiti snimcima koje je prethodno snimio sistem elektronskog nadzora. Na zahtjev, subjekt podataka može pristupiti snimkama napravljenim isključivo od njega samo u prisustvu jedne od gore navedenih osoba. Pristup se uvijek mora zatražiti pismeno od službenika za zaštitu podataka.

Kontrolor podataka će sastaviti zapis o svakom pristupu, koji će kompanija čuvati godinu dana.

8.3 Osobe ovlaštene da ograniče pristup slikama iz sistema elektronskog nadzora

Ograničenja na snimke napravljene elektronskim sistemom nadzora mogu se uvesti samo u slučajevima kada je kontrolor podataka otkrio incident koji vjerovatno ugrožava cilj elektronskog sistema nadzora.

Na zahtjev subjekta podataka, obrada snimki napravljenih isključivo od subjekta podataka može biti ograničena. Subjekt podataka mora podnijeti pisani zahtjev za takvo ograničenje službeniku za zaštitu podataka, navodeći svrhu i očekivanu trajnost ograničenja.

Kontrolor podataka će sastaviti zapis o svakom koraku u procesu blokiranja, koji će čuvati jednu godinu.

8.4 Otkrivanje podataka

Kontrolor podataka ne otkriva snimke iz elektronskog sistema nadzora.

9. Obrada podataka primljenih od trećih strana

Ako Korisnik/Partner dostavi Upravitelju podataka lične podatke fizičkog lica koje nije on sam, isključiva je odgovornost Korisnika/Partnera da osigura da su takvi podaci dostavljeni uz pristanak tog fizičkog lica, uz njegovo znanje i nakon što je on adekvatno obaviješten. Kontrolor podataka nije obavezan provjeravati jesu li ovi uslovi ispunjeni. Kontrolor podataka skreće pažnju Korisnika/Partnera na činjenicu da, ako ne ispuni ovu obavezu i kao rezultat toga Subjekt podataka podnese zahtjev protiv Kontrolora podataka, Kontrolor podataka može proslijediti podneseni zahtjev i iznos eventualne štete Korisniku/Partnera.

10. Prijenos podataka u treću zemlju ili međunarodnu organizaciju

Kontrolor podataka neće prenijeti lične podatke subjekta podataka niti snimke u treću zemlju izvan Evropskog ekonomskog prostora ili međunarodnoj organizaciji.

11. Prava ispitanika

Subjekt podataka može kontaktirati kontrolora podataka koristeći kontakt podatke navedene u Tački 1,

  • Možete zatražiti pristup kopiji svojih ličnih podataka koje posjeduje kontrolor podataka.
  • možete zatražiti ispravku svojih ličnih podataka,
  • Možete zatražiti informacije o svrsi i pravnom osnovu obrade podataka.
  • možete zatražiti brisanje svojih ličnih podataka i ograničenje obrade podataka,

Možete ostvariti gore navedena prava u bilo kojem trenutku.

Subjekt podataka također ga može poslati kontroloru podataka na jednu od kontakt adresa navedenih u tački 1.

  • Možete zatražiti da se vaši podaci prenesu drugom kontroloru podataka, pod uslovom da se obrada podataka zasniva na ugovoru ili saglasnosti i da je Organizacija podatke obrađivala automatizovanim sredstvima.
  • mogu povući svoju prethodno danu saglasnost za obradu svojih ličnih podataka

Kontrolor podataka će, najkasnije u roku od mjesec dana od podnošenja zahtjeva – ili, u izuzetnim slučajevima, u dužem roku dozvoljenom zakonom – ili obraditi zahtjev ili ga odbiti (navodeći razloge). Kontrolor podataka će pisanim putem obavijestiti subjekta podataka o ishodu istrage.

11.1 Trošak pružanja informacija

Organizacija pruža mjere i potrebne informacije besplatno pri prvom putu.

Ako subjekt podataka zatraži iste podatke drugi put u roku od mjesec dana, a ti podaci se u tom razdoblju nisu promijenili, kontrolor podataka će naplatiti administrativnu naknadu.

  • Administrativni troškovi se obračunavaju na osnovu trenutne minimalne satnice.
  • Broj radnih sati provedenih na pružanje informacija, naplaćenih po prethodno navedenoj satnici.
  • Nadalje, u slučaju zahtjeva za informacije u papirnom obliku, trošak štampe odgovora po nabavnoj cijeni i troškovi poštarine.

11.2 Odbijanje pružanja informacija

Ako je zahtjev subjekta podataka očigledno neosnovan, ili ako subjekt podataka nema pravo na dobivanje informacija, ili ako Organizacija, kao kontrolor podataka, nije u mogućnosti dokazati da subjekt podataka posjeduje tražene informacije, kontrolor podataka odbija zahtjev za informacije.

Ako, zbog naročito ponavljajuće prirode zahtjeva ispitanika – koji je pretjeran – Organizacija može odbiti postupiti po zahtjevu ako

  • Ovo je treći put u roku od mjesec dana da je subjekt podataka podnio zahtjev za ostvarivanje svojih prava iz članova 15–22 u vezi sa istom stvari.

11.3 Pravo na protest

Subjekt podataka ima pravo u bilo kojem trenutku uložiti prigovor na obradu svojih ličnih podataka na osnovu legitimnih interesa ili vršenja službene ovlasti.

U takvim slučajevima Organizacija više ne smije obrađivati lične podatke, osim ako ne dokaže da je obrada opravdana izuzetno važnim legitimnim razlozima koji nadjačavaju interese, prava i slobode subjekta podataka, ili koji se odnose na utvrđivanje, ostvarivanje ili odbranu pravnih potraživanja.

Ako utvrdi da su razlozi prigovora utemeljeni, prestat će s obradom podataka – uključujući prijenos podataka i daljnje prikupljanje podataka – što je prije moguće. Obavijestit će sve kojima je prethodno prenijela podatke subjekta o prigovoru.

Ne naplaćuje se obrada zahtjeva, osim u slučaju neosnovanih ili pretjeranih zahtjeva, za koje Kontrolor podataka može naplatiti razumnu naknadu u skladu sa svojim administrativnim troškovima. Ako se subjekat podataka ne slaže s odlukom kontrolora podataka, može podnijeti spor pred sud.

12. Informacije o mjerama sigurnosti podataka

Kontrolor podataka obrađuje podatke u zatvorenom sistemu u skladu sa zahtjevima svoje Politike informacijske sigurnosti.

Kontrolor podataka osigurava da je zaštita podataka ugrađena prema zadanim postavkama. U tu svrhu Kontrolor podataka provodi odgovarajuće tehničke i organizacijske mjere kako bi osigurao da:

  • detaljno reguliše pristup podacima;
  • odobriti pristup samo onim osobama kojima su podaci potrebni za obavljanje njihovih dužnosti, i čak tada, pristup bi trebao biti ograničen na najmanju količinu podataka potrebnu za obavljanje tih dužnosti;
  • izabrati obrađivače podataka s dužnom pažnjom i osigurati sigurnost podataka sklapanjem odgovarajućeg ugovora o obradi podataka;
  • osigurati integritet (integritet podataka), autentičnost i zaštitu obrađenih podataka.

Kontrolor podataka će provesti razumne fizičke, tehničke i organizacijske sigurnosne mjere kako bi zaštitio podatke subjekta podataka, posebno od slučajnog, neovlaštenog ili nezakonitog uništenja, gubitka, izmjene, otkrivanje, korištenje, pristup ili obradu. Kontrolor podataka će bez odlaganja obavijestiti subjekta podataka u slučaju bilo kakvog neovlaštenog pristupa ili korištenja ličnih podataka za koje je kontrolor podataka saznao i koji predstavljaju visok rizik za subjekta podataka.

Kada je potrebno prenijeti podatke subjekta podataka, kontrolor podataka mora osigurati da su preneseni podaci adekvatno zaštićeni, na primjer šifriranjem datoteke s podacima. Kontrolor podataka snosi punu odgovornost za obradu podataka subjekta podataka koju provode treće strane.

Kontrolor podataka također osigurava, putem odgovarajućih i redovnih sigurnosnih kopija, da su podaci subjekta podataka zaštićeni od uništenja ili gubitka.

13. Pravna sredstva

Svaki ispitanik koji, po svom mišljenju,

(a) ako voditelj obrade ograniči ostvarivanje prava ispitanika ili odbije zahtjev u tom smislu, ispitanik može podnijeti žalbu Nacionalnoj upravi za zaštitu podataka i slobodu informacija radi pokretanja istrage o zakonitosti postupka voditelja obrade;

(b) u toku obrade vaših ličnih podataka, Kontrolor podataka krši zakonske odredbe koje uređuju obradu ličnih podataka,

  • može zatražiti da Nacionalna vlast za zaštitu podataka i slobodu informacija provede istragu o zaštiti podataka, ili
  • Možete podnijeti tužbu protiv kontrolora podataka na sudu i, po vlastitom nahođenju, možete također pokrenuti postupak pred sudom nadležnim za vaše mjesto prebivališta ili boravišta.

Kontakt podaci za Nacionalnu upravu za zaštitu podataka i slobodu informacija:

Predsjedavajući: dr Attila Péterfalvi,

Adresa: 9–11, Ulica Falk Miksa, 1055 Budimpešta.

Poštanska adresa: 1363 Budapest, Poštanski pretinac 9.

Tel: +36-1-3911400

E-mail: ugyfelszolgalat@naih.hu

www.naih.hu