Njoftim për Privatësinë

1. Kontrollori i të dhënave

Emri: SMP Solutions Ltd.

Adresa: 1138 Budapest, Rruga Madarász Viktor, nr. 47–49, Blloku 2, kati i tretë.

Përfaqësuesi i kontrolluesit të të dhënave: Edward László Papp, Drejtor i Përgjithshëm Ekzekutiv

Zyrtari për Mbrojtjen e të Dhënave i Kontrolluesit të të Dhënave: Gill & Murry Zrt.

Të dhënat e kontaktit për Oficerin e Mbrojtjes së të Dhënave: adatvedelem@smp.hu

Ky njoftim informativ përbën një angazhim njëanshëm të kontrolluesit të të dhënave në përputhje me Rregulloren (BE) 2016/679 të Parlamentit Evropian dhe të Këshillit (27 prill 2016) dhe legjislacionin përkatës të Shtetit Anëtar.

Ky njoftim mund të ndryshohet dhe/ose të tërhiqet njëanshëm nga Kontrollori i të Dhënave në çdo kohë, me kusht që Subjektet e të Dhënave të informohen njëkohësisht. Ky njoftim do të kryhet me publikim në faqen e internetit ose, në varësi të natyrës së ndryshimit, me njoftim të drejtpërdrejtë për subjektet e të dhënave.

2. Qëllimi i përpunimit të të dhënave

2.1 Sigurimi i vazhdimësisë së biznesit të TI-së dhe kopjeve rezervë të të dhënave

IT: Operimi i sistemeve dhe infrastrukturës, duke përfshirë operimin e stacioneve të punës, serverëve dhe komponentëve të rrjetit, si dhe arkivimin dhe kopjimin rezervë të të dhënave dhe rikthimin e tyre në rast katastrofe.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). - Interesi i ligjshëm i kontrolluesit të të dhënave, për qëllimet e mbajtjes së operacioneve të biznesit, është monitorimi, mirëmbajtja, instalimi, zgjidhja e problemeve, kopjimi rezervë i rregullt dhe arkivimi i sistemeve IT.

Fusha e të dhënave të përpunuara: Të gjitha kategoritë e të dhënave digjitale të mbledhura ose të përpunuara nga Kontrolluesi i të Dhënave, përfshirë numrat privatë të telefonit për formularin e ri të përdoruesit.

Perioda e planifikuar e ruajtjes për përpunimin e të dhënave: 30 ditë në rastin e kopjeve rezervë të të dhënave për sistemin IT; në rastin e arkivimit të të dhënave, dita e fundit e punës e prillit në vitin e dytë pas kopjes rezervë.

Përpunuesit e të dhënave: ofrues i sistemit të menaxhimit

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave, punëdhënësi i subjektit të të dhënave ose partneri i subjektit të të dhënave

2.2 Lëshimi i faturave dhe dokumentacioni i detyrueshëm për ofrimin e shërbimeve

Lëshimi i faturave dhe dokumentacionit të detyrueshëm për ofrimin e shërbimeve (fletë pune, certifikatë përfundimi). Përputhshmëria me Ligjin e Kontabilitetit.

Baza ligjore për përpunimin e të dhënave: Përmbushja e një detyrimi ligjor të cilit i nënshtrohet kontrolluesi i të dhënave (Neni 6(1)(c)).

Fusha e të dhënave të përpunuara: emri dhe adresa e faturimit, adresa e emailit, emri i personit të kontaktit, titulli i punës, nënshkrimi

Perioda e planifikuar e ruajtjes për përpunimin e të dhënave: Data e asgjësimit, nëntë vjet pas ekspozitës

Përpunuesit e të dhënave: ofrues i sistemit administrativ

Përfituesit: Autoriteti

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave, punëdhënësi i subjektit të të dhënave ose partneri i subjektit të të dhënave

2.3 Regjistrimi në ngjarje

Menaxhimi i regjistrimeve për ngjarjet e organizuara nga kontrolluesi i të dhënave, përfshirë ditët familjare dhe ngjarjet arsimore.

Baza ligjore për përpunimin e të dhënave: Pajtimi i subjektit të të dhënave (Neni 6(1)(a))

Fusha e të dhënave të përpunuara: Emri, Emri i kompanisë, Titulli i punës, Adresa e emailit, Numri i telefonit

Numri i mysafirëve të rritur, Numri i mysafirëve fëmijë (nën 16 vjeç)

Koha e planifikuar e përpunimit të të dhënave: Derisa subjekti i të dhënave të tërheqë pëlqimin e tij

Përpunuesit e të dhënave: organizatori i ngjarjes, ofruesi i shërbimit të hosteseve, ofruesi i shërbimit të sigurisë, agjencia e marketingut

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.4 Organizimi i ngjarjes dhe menaxhimi i dokumentacionit të lidhur

Ngjarje korporative, seanca për ndërtimin e ekipit, trajnime të brendshme ose seanca informative të detyrueshme të organizuara nga kontrollori i të dhënave. Regjistrimi i pjesëmarrjes në ngjarje.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave është të organizojë një ngjarje për stafin e tij, në të cilën pjesëmarrja është e detyrueshme për anëtarët e organizatës.

Fusha e të dhënave të përpunuara: Emri; për partnerët e biznesit: emri i kompanisë, titulli i punës, adresa e emailit, numri i telefonit dhe emri

Koha e planifikuar e përpunimit të të dhënave: Deri sa kundërshtimi i subjektit të të dhënave të konsiderohet i vlefshëm, por jo më vonë se ngjarja e ardhshme e të njëjtës natyrë, ose jo më vonë se dita e fundit e punës në maj të vitit të dytë të plotë pas ngjarjes.

Përpunuesit e të dhënave: Organizatori i ngjarjes, ofruesi i shërbimit të hosteseve, ofruesi i shërbimit të sigurisë, agjencia e marketingut

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave, punëdhënësi i subjektit të të dhënave ose partneri i subjektit të të dhënave

2.5 Përpunimi i të dhënave në lidhje me organizimin dhe zhvillimin e ngjarjeve

Përpunimi i regjistrimeve për ngjarje dhe seanca trajnimi të organizuara nga kontrollori i të dhënave, si dhe për çështje që lidhen me këto ngjarje.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave qëndron në përpunimin e të dhënave të kryera me qëllim sigurimin e organizimit efikas të ngjarjeve të organizuara nga organizata.

Fusha e të dhënave të përpunuara: Emri, Emri i kompanisë, Titulli i punës, Adresa e emailit, Numri i telefonit

Koha e planifikuar e përpunimit të të dhënave: Dita e fundit e punës në prill të vitit të parë pas përfundimit të ngjarjes.

Përpunuesit e të dhënave: Organizatori i ngjarjes, ofruesi i shërbimit të hosteseve, ofruesi i shërbimit të sigurisë, agjencia e marketingut

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave, punëdhënësi i subjektit të të dhënave ose partneri i subjektit të të dhënave

2.6 Bërja e fotografive dhe xhirimeve video në ngjarje dhe postimi i tyre në rrjetet sociale.

Kontrollori i të dhënave bën fotografi dhe regjistrime video të ngjarjeve që organizon, të cilat mund t'i publikojë në faqen e tij të internetit dhe në faqet e tij në Facebook dhe LinkedIn, si dhe t'i ruajë në bazat e tij të dhënave organizative.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave është komunikimi i personalizuar i kompanisë në faqen e saj të internetit dhe në mediat sociale.

Fusha e të dhënave të përpunuara: imazhe fytyre dhe trupi

Koha e planifikuar e përpunimit të të dhënave: Derisa subjekti i të dhënave të kundërshtojë

Përpunuesit e të dhënave: ofrues i shërbimeve të fotografisë dhe videos, agjenci marketingu

Përfituesit: faqet e mediave sociale

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.7 Menaxhimi i dokumentacionit që lidhet me funksionimin e sistemeve të menaxhimit të cilësisë.

Operacionet e përpunimit të të dhënave që lidhen me të dhënat personale të përfshira në dokumentacionin që i përket sistemit të menaxhimit të cilësisë ISO 9001.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave qëndron në përgatitjen dhe menaxhimin e dokumentacionit të kërkuar nga organet mbikëqyrëse dhe në përputhje me kërkesat për përpunimin e të dhënave për funksionimin efikas të biznesit.

Fusha e të dhënave të përpunuara: Emri, firma, titulli i punës

Koha e planifikuar e përpunimit të të dhënave: Dita e fundit e punës në prill të vitit të parë pas ciklit trevjeçar të certifikimit, ose derisa Subjekti i të Dhënave të paraqesë një kundërshtim të vlefshëm.

Përpunuesit e të dhënave: Konsulentë për sigurimin e cilësisë, auditorë

Përfituesit: Trupat e certifikimit

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave, punëdhënësi i subjektit të të dhënave ose partneri i subjektit të të dhënave

2.8 Regjistri i autorit në dokumentacionin e dizajnit teknik

Regjistrimi i detajeve që lidhen me autorin në dokumentacionin për sigurinë dhe dizajnet e sistemeve IT.

Baza ligjore për përpunimin e të dhënave: Përmbushja e një detyrimi ligjor të cilit i nënshtrohet kontrolluesi i të dhënave (Neni 6(1)(c)).

Fusha e të dhënave të përpunuara: Emri, numri i identifikimit që vërteton të drejtën

Perioda e planifikuar e ruajtjes për përpunimin e të dhënave: Në datën e parë vjetore të fshirjes së të dhënave pas vitit të 20-të nga përfundimi i projektit.

Përpunuesit e të dhënave: Nënkontraktorët e përfshirë në projekt

Përfituesit: Klient

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave, punëdhënësi i subjektit të të dhënave ose partneri i subjektit të të dhënave

2.9 Menaxhimi i një sistemi parkimi me kamera elektronike dhe regjistrimi i hyrjeve

Operimi i një sistemi parkimi me bazë video për stafin dhe vizitorët. Regjistrimi i të dhënave ditore të hyrjes dhe daljes, si dhe detajeve të vendit të parkimit.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të kontrolluesit të të dhënave (Neni 6(1)(f)). – Interesi i ligjshëm në përpunimin e të dhënave është mbrojtja e pronës së kontrolluesit të të dhënave dhe e pronës së mysafirëve të tij, si dhe kontrolli i aksesit.

Fusha e të dhënave të përpunuara: Emri, koha e hyrjes dhe e daljes, numri i regjistrimit të mjetit, imazhet e fytyrës dhe të trupit, vendi i parkimit

Perioda e planifikuar e ruajtjes për përpunimin e të dhënave: dita e fundit e punës e prillit, një vit pas aksesit të fundit të regjistruar

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.10 Përmbushja e detyrimeve të përcaktuara në legjislacionin që lidhet me trajnimin.

Regjistrimi i pjesëmarrësve në trajnim në sistemin FAR.

Baza ligjore për përpunimin e të dhënave: Përmbushja e një detyrimi ligjor të cilit i nënshtrohet kontrolluesi i të dhënave (Neni 6(1)(c)).

Fusha e të dhënave të përpunuara: emri i përdorur, emri i lindjes, emri i nënës, vendi dhe data e lindjes, emri i përdoruesit, fjalëkalimi

Koha e planifikuar e përpunimit të të dhënave: Dita e fundit e punës në prill të vitit të dytë pas përfundimit të kontratës së punës, ose derisa subjekti i të dhënave të paraqesë një kundërshtim të vlefshëm.

Përpunuesit e të dhënave: nuk janë përcaktuar

Për: Zyrën e Qeverisë së Qarkut Pest

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave, punëdhënësi i subjektit të të dhënave ose partneri i subjektit të të dhënave

2.11 Përpunimi i të dhënave që lidhen me administrimin e kurseve të trajnimit, i cili i nënshtrohet njoftimit dhe autorizimit.

Procedura e njoftimit dhe autorizimit të sistemit FAR.

Baza ligjore për përpunimin e të dhënave: Përmbushja e një detyrimi ligjor ndaj të cilit i nënshtrohet kontrolluesi i të dhënave (Neni 6(1)(c)).

Fusha e të dhënave të përpunuara:

Një person i autorizuar për të përfaqësuar ofruesin e arsimit për të rritur
– mbiemri dhe emri
– vendi dhe data e lindjes
– emri i nënës së tij
– shtetësi
– data në të cilën filloi e drejta e përfaqësimit
Kryetari i Departamentit
– mbiemri dhe emri
– vendi dhe data e lindjes
– emri i nënës së tij
– shtetësi
– numri i certifikatës që vërteton kualifikimin e tyre universitar ose të kolegjit dhe kualifikimin në pedagogji ose andragogji, dhe emri i institucionit që e ka lëshuar certifikatën

Koha e planifikuar e përpunimit të të dhënave: Dita e fundit e punës në prill të vitit të dytë pas përfundimit të kontratës së punës, ose derisa Subjekti i të Dhënave të paraqesë një kundërshtim të vlefshëm.

Përpunuesit e të dhënave: nuk janë përcaktuar

Për: Zyrën e Qeverisë së Qarkut Pest

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.12 Ruajtja dhe dorëzimi i CV-ve profesionale tek klienti

Përgatitja dhe ruajtja e CV-ve profesionale për stafin dhe nënkontraktorët, si dhe dorëzimi i tyre tek klienti gjatë fazës përgatitore të një projekti të caktuar për rishikim profesional.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). - Është në interesin e ligjshëm të Kontrolluesit të të Dhënave, për qëllimin e përmbushjes së kërkesave të auditimit të Klientit, të përpunojë CV-të profesionale të menaxherëve të projekteve, punonjësve dhe përfaqësuesve të nënkontraktorëve dhe t'i sigurojë ato Klientit.

Fusha e të dhënave të përpunuara: Emri, fotografia, detajet e kualifikimeve profesionale dhe përvojës, CV profesionale

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit: Klient

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.13 Regjistrimi dhe shfaqja e rezervimeve të sallës së mbledhjeve në hyrje të sallës së mbledhjeve

Rezervimi i sallës së takimeve, shfaqje

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave është të regjistrojë dhe të publikojë disponueshmërinë e takimeve brenda organizatës për të siguruar menaxhim efikas të kohës.

Fusha e të dhënave të përpunuara: Emri, titulli i takimit

Afati i planifikuar për ruajtjen e të dhënave: Çdo vit, të dhënat më të vjetra se një vit para ditës së fundit të punës në prill fshihen.

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.14 Mbrojtja e pronës, sigurimi i sigurisë personale dhe mbrojtja e mirëqenies fizike përmes përdorimit të një sistemi elektronik të mbikëqyrjes video.

Operimi i një sistemi elektronik të mbikëqyrjes video nga kontrollori i të dhënave në pikat e hyrjes në zonat e sigurta dhe në korridore.

Fusha e të dhënave të përpunuara: imazhe fytyre dhe trupi, regjistrime video

Koha e planifikuar e përpunimit të të dhënave: 14 ditë

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.15 Monitorimi i operacioneve duke përdorur një sistem elektronik të mbikëqyrjes video për të lehtësuar trajtimin e çdo ankese

Operimi i një sistemi CCTV në ato zona ku zhvillohet procesi i dorëzimit të mallrave në magazinë.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave qëndron në regjistrimin e pajisjeve të dorëzuara dhe të dokumentacionit përkatës, në mënyrë që të zgjidhen çdo mosmarrëveshje.

Fusha e të dhënave të përpunuara: imazhe fytyre dhe trupi, regjistrime video

Koha e planifikuar e përpunimit të të dhënave: 14 ditë

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.16 Menaxhimi dhe regjistrimi i kontratave

Menaxhimi dhe arkivimi i kontratave, Depozitimi i kontratave që lidhen me aktivitetet e kontrolluesit të të dhënave; menaxhimi i të dhënave të kontaktit të palëve kontraktuese pas përfundimit të një kontrate dhe mbajtja e tyre të përditësuara; menaxhimi i të dhënave të përfaqësuesve të autorizuar të palëve kontraktuese dhe mbajtja e tyre të përditësuara

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të kontrolluesit të të dhënave (Neni 6(1)(f)). – Është në interesin e ligjshëm të kontrolluesit të të dhënave të mbajë të dhënat e personit të kontaktit.

Fusha e të dhënave të përpunuara: Emri, numri i telefonit, titulli i punës, adresa e emailit, firma

Koha e planifikuar e përpunimit të të dhënave: Deri sa kundërshtimi i subjektit të të dhënave të konsiderohet i vlefshëm.

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave ose nga punëdhënësi i subjektit të të dhënave

2.17 Mbajtja e kontaktit me partnerët, klientët dhe furnizuesit

Mbajtja e kontaktit, dërgimi i mesazheve të sistemit që lidhen me shërbimin, lëshimi i ofertave, vendosja e porosive, përfundimi i kontratave, menaxhimi dhe regjistrimi i të dhënave të kontaktit, kontakti personal, pranimi i porosive me telefon, Pajtimi dhe përditësimi i të dhënave të kontaktit, dokumentacioni që lidhet me vizitat e partnerëve, menaxhimi i projektit, dhe ruajtja e kontaktit gjatë pjesëmarrjes në një konsorcium ose grup furnizues. Menaxhimi dhe ruajtja e kontaktit me pjesëmarrësit në programet e trajnimit të zbatuara si pjesë e një projekti

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave në regjistrimin e të dhënave të kontaktit për qëllimin e përmbushjes së kontratave

Fusha e të dhënave të përpunuara: Emri, adresa, adresa e emailit, numri i telefonit, identifikuesi unik,

Koha e planifikuar e përpunimit të të dhënave: Deri sa subjekti i të dhënave të kundërshtojë

Përpunuesit e të dhënave: Operatori i sistemit të menaxhimit

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave ose nga punëdhënësi i subjektit të të dhënave

2.18 Regjistrimi i artikujve postarë

Mbajtja e regjistrave të artikujve postarë që lidhen me aktivitetet e kontrolluesit të të dhënave

Fusha e të dhënave të përpunuara: Emri, adresa

Koha e planifikuar e përpunimit të të dhënave: Dita e fundit e punës në prill, pas vitit të pestë të plotë nga fillimi i përpunimit të të dhënave.

Përpunuesit e të dhënave: Portó Budapest Kft.

Përfituesit: Magyar Posta

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave ose nga punëdhënësi i subjektit të të dhënave

2.19 Regjistrimi i detyrave, komenteve dhe gabimeve të raportuara nga klientët dhe dokumentimi i tyre në sistemin IT (sistemi i menaxhimit të biletave të gabimeve, sistemi i menaxhimit të fletëve të punës).

Regjistrimi i statusit dhe përfundimit të detyrave, kohës së shpenzuar për to, dhe mbajtja e dokumentacionit të plotë të menaxhimit të detyrave. Përmes një ndërfaqeje web dhe një formulari online, punonjësit e klientëve të Kontrolluesit të të Dhënave mund të raportojnë probleme teknike, defekte, kërkesa për shërbim dhe kërkesa për ndryshime brenda kuadrit të shërbimeve të ofruara nga Kontrolluesi i të Dhënave. Ofrohet dëshmi e orëve të punës për autoritetet dhe klientët, me akses në dokumentacion sipas kërkesës.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave qëndron në përpunimin sistematik të raporteve të marra nga klientët e tij për qëllimet e regjistrimit të detyrave dhe verifikimit të llogarive.

Fusha e të dhënave të përpunuara: Emri, adresa e emailit, data e raportit dhe një përshkrim i incidentit, nënshkrimi

Koha e planifikuar e përpunimit të të dhënave: Deri në fund të periudhës së kontabilitetit financiar që lidhet me biletën e defektit (të paktën 8 vjet) ose derisa subjekti i të dhënave të paraqesë një kundërshtim të vlefshëm.

Përpunuesit e të dhënave: Atlassian, Microsoft

Përfituesit: Autoriteti, Klienti

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave ose nga punëdhënësi i subjektit të të dhënave

2.20 Përpunimi i të dhënave në lidhje me Rregulloren GDPR

Përpunimi i të dhënave në lidhje me Rregulloren GDPR.

Baza ligjore për përpunimin e të dhënave: Përmbushja e një detyrimi ligjor ndaj të cilit i nënshtrohet kontrolluesi i të dhënave (Neni 6(1)(c)).

Fusha e të dhënave të përpunuara: Emri, adresa e emailit

Perioda e planifikuar e ruajtjes për përpunimin e të dhënave: Të mos fshihet

Përpunuesit e të dhënave: Këshilltar ligjor, Këshilltar GDPR

Përfituesit: Autoriteti, DPO

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.21 Trajtimi i raporteve për sjellje të pahijshme anonime me qëllim hetimin e raportit dhe korrigjimin ose ndërprerjen e sjelljes që është subjekt i raportit

Në rast të një veprimi ose mosveprimi të paligjshëm, ose të supozuar të tillë, ose keqbërje tjetër, Kontrolluesi i të Dhënave do të përpunojë të dhënat personale të personit nën hetim (të cilit sjellja ose mosveprimi i tij ka sjellë raportin) dhe të personave që zotërojnë informacione përkatëse.

Baza ligjore për përpunimin e të dhënave: Përmbushja e një detyrimi ligjor ndaj të cilit i nënshtrohet kontrolluesi i të dhënave (Neni 6(1)(c)).

Fusha e të dhënave të përpunuara: Detajet e dhëna në raport nga personat nën hetim dhe ata që disponojnë informacion të rëndësishëm.

Koha e planifikuar e përpunimit të të dhënave: Deri sa ankesa të jetë hetuar (në rast refuzimi) ose deri sa sjellja që është objekt i ankesës të jetë korrigjuar.

Përpunuesit e të dhënave: nuk janë përcaktuar

Adresat: organi i autorizuar për të zhvilluar procedurat

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga pala raportuese

2.22 Përpunimi i të dhënave për qëllime ligjore dhe kërkesa të tjera në lidhje me raportimet e keqpërdorimit

Kontrollori i të dhënave do të ruajë të dhënat personale që përpunon për qëllimin e ushtrimit të pretendimeve për kohëzgjatjen e afatit të përgjithshëm të parashkrimit pas ofrimit të këtyre të dhënave.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të kontrolluesit të të dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i kontrolluesit të të dhënave është të ruajë të dhënat personale të subjekteve të të dhënave me të cilët ka një marrëdhënie për kohëzgjatjen e periudhës së përgjithshme të parashkrimit.

Fusha e të dhënave të përpunuara: të dhëna të nevojshme për kërkuesin, personin nën hetim dhe personat që disponojnë informacione relevante për të afirmuar pretendimet e tyre ligjore (emri, adresa, vendi dhe data e lindjes, emri i nënës)

Koha e planifikuar e përpunimit të të dhënave: 5 vjet nga data e njoftimit

Përpunuesit e të dhënave: nuk janë përcaktuar

Adresat: organi i autorizuar për të zhvilluar procedurat

Burimi i mbledhjes së të dhënave: Të dhënat e regjistruara nga kontrollori i të dhënave për qëllime të tjera të përpunimit të të dhënave

2.23 Trajtimi i raporteve për raste të veçanta të keqpërdorimit, hetimi i këtyre raporteve dhe ndërmarrja e veprimeve për të korrigjuar ose për të dhënë fund sjelljes që është objekt i raportit

Kur raportohen informacione lidhur me një veprim ose mosveprim që është i paligjshëm ose që supozohet të jetë i paligjshëm, ose çdo abuzim tjetër, Kontrolluesi i të Dhënave do të përpunojë të dhënat personale të personit raportues, të personit nën hetim dhe të çdo personi që disponon informacione përkatëse.

Baza ligjore për përpunimin e të dhënave: Përmbushja e një detyrimi ligjor të cilit i nënshtrohet kontrollori i të dhënave (Neni 6(1)(c)).

Fusha e të dhënave të përpunuara: detajet e dhëna në raport nga personi që harton raportin, personi nën hetim dhe çdo person që disponon informacion të rëndësishëm.

Koha e planifikuar e përpunimit të të dhënave: Deri sa ankesa të jetë hetuar (në rast të refuzimit) ose derisa sjellja që është subjekt i ankesës të jetë korrigjuar.

Përpunuesit e të dhënave: nuk janë përcaktuar

Adresat: organi i autorizuar për të zhvilluar procedurat

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave dhe nga personi që bën raportimin

2.24 Regjistri i vizitorëve

Vizitorët që dëshirojnë të hyjnë në ambientet e kontrollorit të të dhënave janë të detyruar, në përputhje me rregullat e certifikimit ISO 27001, të sigurojnë – pas identifikimit – - të dhënat e tyre personale në FORMËN e mbajtur nga kontrolluesi i të dhënave para hyrjes në ambientet e kontrolluesit të të dhënave

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave qëndron në krijimin dhe menaxhimin e regjistrit të hyrjeve të kërkuar nga organet mbikëqyrëse.

Fusha e të dhënave të përpunuara: emri, vendi i punës, data e ardhjes

Koha e planifikuar e përpunimit të të dhënave: 6 muaj nga data e hyrjes

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.25 Zbatimi i kërkesave ligjore ose të tjera; rikuperimi i borxheve

Kontrolluesi i të dhënave do të ruajë dhe përpunojë të dhënat personale që mban për qëllimet e ushtrimit të pretendimeve ligjore dhe të rikuperimit të borxheve për kohëzgjatjen e afatit të përgjithshëm të parashkrimit, pas skadimit të periudhës së ruajtjes për qëllimin origjinal të përpunimit të të dhënave.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të kontrolluesit të të dhënave (Neni 6(1)(f)) – Është në interesin e ligjshëm të kontrolluesit të të dhënave të ruajë të dhënat personale të subjekteve të të dhënave me të cilët ka një marrëdhënie për kohëzgjatjen e periudhës së përgjithshme të parashkrimit.

Fusha e të dhënave të përpunuara: Të dhëna të nevojshme për zbatimin e kërkesave ligjore (emri, adresa, vendi dhe data e lindjes, emri i nënës, borxhi, shuma e kërkesës, kërkesa të tjera)

Koha e planifikuar e përpunimit të të dhënave: Deri në fund të periudhës së përgjithshme të parashkrimit që zbatohet për zbatimin e kërkesës ligjore në fjalë.

Përpunuesit e të dhënave: nuk janë përcaktuar

Adresat: Gjykata, autoriteti publik, përfaqësuesi ligjor

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.26 Dhënia e të dhënave të punonjësve dhe nënkontraktorëve klientëve të kontrolluesit të të dhënave, për t'u mundësuar atyre të hyjnë në ambientet e klientit dhe të kryejnë aty punë.

Transferimet e rregullta ose të rastësishme të të dhënave janë të nevojshme për qëllimet e identifikimit të kërkuara për hyrjen dhe kryerjen e punës në ambientet e partnerëve të Klientit.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)) - Interesi legjitim i Kontrolluesit të të Dhënave qëndron në ofrimin e klientëve të tij të detajeve të personave të kontaktit të punonjësve dhe nënkontraktorëve që kryejnë punë në vend, në mënyrë që klienti të mund të identifikojë punonjësit që hyjnë në vend dhe kryejnë punë, gjithashtu duke marrë parasysh natyrën konfidenciale të punës së kryer.

Fusha e të dhënave të përpunuara: Emri, numri i kartës së identitetit me foto, titulli i punës, vendi i lindjes, data e lindjes, emri i nënës, numri i telefonit, data e skadimit të certifikatës së aftësisë mjekësore, adresa e përhershme, portreti (fotografia)

Koha e planifikuar e përpunimit të të dhënave: Deri në përfundimin e kontratës së punës së punonjësit ose të kontratës me klientin.

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit/Kontrolluesit e të dhënave: Klientët e kontrolluesit të të dhënave

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.27 Dorëzimi i një CV-je profesionale dhe i informacionit tjetër të kërkuar për aplikimin te organizatori i thirrjes për aplikime

Ofertimi i CV-ve profesionale të punonjësve dhe nënkontraktorëve, si dhe çdo informacioni tjetër të kërkuar në tender, për qëllimet e paraqitjes së ofertës dhe – nëse oferta është e suksesshme – të kryerjes së kontratës.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)) - Është në interesin e ligjshëm të kontrollorit të të dhënave t'i sigurojë autoritetit kontraktues të dhënat dhe CV-në profesionale të kërkuara për të siguruar dhe për të zbatuar me sukses kontratat.

Fusha e të dhënave të përpunuara: Emri, fotografia, detajet e kualifikimeve profesionale dhe përvojës, CV profesionale

Koha e planifikuar e përpunimit të të dhënave: Deri në mbylljen e thirrjes për aplikime ose derisa kundërshtimi i subjektit të të dhënave të konsiderohet i vlefshëm

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit/Kontrolluesit e të dhënave: Organizatori i thirrjes për aplikime

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.28 Monitorimi i kualifikimeve dhe zhvillimit profesional të punonjësve dhe stafit të nënkontraktorëve

Mbajtja e regjistrave të kualifikimeve dhe aftësive prodhuese të punonjësve dhe personelit të nënkontraktorëve.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)) - Është në interesin e ligjshëm të Kontrolluesit të të Dhënave të mbajë të dhëna mbi kualifikimet dhe aftësitë e punonjësve dhe nënkontraktorëve të tij për të marrë pjesë në tendera dhe për të siguruar funksionimin efikas të biznesit të tij.

Fusha e të dhënave të përpunuara: Emri, fotografia, emri i provimit, numri i referencës së provimit, data kur u fitua kualifikimi, detajet e kualifikimit

Koha e planifikuar e përpunimit të të dhënave: data e fshirjes së të dhënave në vitin e parë pas përfundimit të marrëdhënies së punës ose të marrëdhënies së nënkontraktimit, ose deri sa subjekti i të dhënave të paraqesë një kundërshtim të vlefshëm.

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit/Kontrolluesit e të dhënave: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave ose nga punëdhënësi i subjektit të të dhënave

2.29 Sigurimi i Wi-Fi për mysafirë

Kontrollori i të dhënave ofron akses Wi-Fi për mysafirët pas regjistrimit.

Baza ligjore për përpunimin e të dhënave: Pajtimi i subjektit të të dhënave (Neni 6(1)(a))

Fusha e të dhënave të përpunuara: Emri, adresa e emailit, adresa e emailit e punonjësit (SMP)

Koha e planifikuar e përpunimit të të dhënave: Për 1 vit nga data e regjistrimit ose deri në tërheqjen e pëlqimit.

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit/Kontrolluesit e të dhënave: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave

2.30 Regjistri i rezervimeve të parkimit për makinat e mysafirëve

Kontrollori i të dhënave mund të rezervojë vende parkimi për automjetet e stafit për mysafirët e tij, në varësi të disponueshmërisë, dhe mysafiri do të marrë konfirmimin me email.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). - Interesi legjitim i kontrolluesit të të dhënave është të ofrojë ambiente parkimi për mysafirët që vijnë me makinë dhe, për këtë qëllim, të përpunojë të dhënat dhe të mbajë një regjistër të zënies së parkimit

Fusha e të dhënave të përpunuara: Emri, numri i regjistrimit, adresa e emailit

Koha e planifikuar e përpunimit të të dhënave: 30 ditë nga data e emërimit

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit/Kontrolluesit e të dhënave: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga punonjësi që ftoi subjektin e të dhënave ose nga vetë subjektet e të dhënave

2.31 Përpunimi i të dhënave që lidhen me personat e kontaktit, palët raportuese dhe nënkontraktorët në lidhje me shërbimin e monitorimit të alarmit

Për të ofruar shërbimin e përgjigjes emergjente, kontrollori i të dhënave përpunon të dhënat e kontaktit të përfaqësuesve të partnerit të kontraktuar, të dhënat e personit që bën raportimin, si dhe të dhënat e përfaqësuesve të nënkontraktorëve dhe të personelit të përfshirë drejtpërdrejt (oficerët e patrullës).

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). – Interesi i ligjshëm i Kontrolluesit të të Dhënave qëndron në regjistrimin e të dhënave të kontaktit për qëllimin e përmbushjes së kontratave

Fusha e të dhënave të përpunuara: Personat e kontaktit: Emri, adresa e emailit, fjalëkalimi i anulimit, numri i telefonit, Personi i regjistruar: emri, numri i kartës së identitetit kombëtar, të dhënat e dhëna në formularin e regjistrimit, punonjës i nënkontraktorit (oficer patrullimi): emri, numri i telefonit, firma

Koha e planifikuar e përpunimit të të dhënave: data e fshirjes së të dhënave katër vjet pas përfundimit të marrëveshjes së partneritetit, ose sapo kundërshtimet e subjektit të të dhënave të konsiderohen të vlefshme

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit/Kontrolluesit e të dhënave: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e marra nga punëdhënësi i subjektit të të dhënave ose nga vetë subjekti i të dhënave

2.32 Bërja e një regjistrimi audio të një raporti të marrë në lidhje me shërbimin e monitorimit të alarmit

Kontrollori i të dhënave bën një regjistrim audio të çdo raporti të marrë gjatë ofrimit të shërbimit të përgjigjes emergjente.

Baza ligjore për përpunimin e të dhënave: Ndjekja e interesave të ligjshme të Kontrolluesit të të Dhënave (Neni 6(1)(f)). - Është në interesin legjitim të Kontrolluesit të të Dhënave të jetë në gjendje të verifikojë raportet në rast të një ankese ose kërkese nga një autoritet rregullator, dhe të mund të gjurmojë detajet e çështjes për qëllime hetimi, në lidhje me të dy kontrolluesit e të dhënave partnerë dhe nënkontraktorët partnerë

Fusha e të dhënave të përpunuara: Emri, numri i telefonit, detajet e dhëna në raport (subjekti, data dhe ora)

Koha e planifikuar e përpunimit të të dhënave: 3 muaj nga data e regjistrimit ose derisa Subjekti i të Dhënave të paraqesë një kundërshtim të vlefshëm

Përpunuesit e të dhënave: nuk janë përcaktuar

Përfituesit/Kontrolluesit e të dhënave: nuk janë përcaktuar

Burimi i mbledhjes së të dhënave: Të dhënat e sigurura nga subjekti i të dhënave.

3. Pasojat e mos-ofrimit të të dhënave

Pasojë e mundshme e mos-ofrimit të të dhënave: Qëllimi i përpunimit të të dhënave nuk do të arrihet.

4. Palët e interesuara

Partnerët nën kontratë me kontrolluesin e të dhënave dhe personat e kontaktit të emëruar prej tyre, si dhe përfaqësuesit e personave fizikë ose juridikë që blejnë produktet e Organizatës ose përdorin shërbimet e saj.

5. Fushëveprimi i të dhënave të detyrueshme

Kontrollori i të dhënave nuk tregon në mënyrë specifike se cilat fusha janë të detyrueshme në ekranet individuale të futjes së të dhënave, ku të gjitha fushat janë të detyrueshme. Në ekranet ku jo të gjitha fushat janë të detyrueshme, Kontrollori i të dhënave tregon fushat e detyrueshme duke shfaqur një yll (*).

6. Fëmijët

Produktet dhe shërbimet tona nuk janë të destinuara për persona nën moshën 18 vjeç dhe nuk bien brenda fushës së shërbimeve të shoqërisë së informacionit. Ne kërkojmë që personat nën moshën 18 vjeç të mos ofrojnë asnjë të dhënë personale tek Kontrollori i të Dhënave. Nëse bëhemi të vetëdijshëm se kemi mbledhur të dhëna personale nga një fëmijë nën moshën 18 vjeç, do të ndërmarrim hapat e nevojshëm për të fshirë këto të dhëna sa më shpejt të jetë e mundur.

7. Informacion mbi përdorimin e përpunuesve të të dhënave

Gjatë përpunimit të të dhënave, kontrolluesi i të dhënave i transferon të dhënat përpunuesve të të dhënave të kontraktuar prej tij për qëllimin e përmbushjes së kontratës.

Kategoritë e përpunuesve të të dhënave: Këto janë përcaktuar në pikën 2 nën 'Qëllimet e përpunimit të të dhënave'.

8. Grupi i personave që kanë të drejtë të kenë qasje në të dhënat

Kontrolluesi i të dhënave nuk duhet t'i zbulojë të dhënat e marra asnjë pale të tretë, me përjashtim të përpunuesit/përpunuesve të të dhënave dhe marrësve të përcaktuar në pikën 7.

8.1 Qasja në të dhënat rezervë të IT

Kontrollori i të dhënave ruan kopjet rezervë të IT-së në një vendndodhje të veçantë të nënshtruar kontrolleve të aksesit. Vetëm stafi që punon në operacionet e IT-së mund të ketë qasje në të dhënat e kopjuara, në përputhje me dokumentacionin dhe procedurat përkatëse. Në rast të rikthimit nga një kopje rezervë, ekziston një procedurë e dokumentuar për rishikimin e të dhënave të rikthyera nga kopja rezervë para përdorimit të tyre në mjedis operativ.

8.2 Qasja në të dhënat nga sistemi i mbikëqyrjes me video

Kontrollori i të dhënave nuk i zbulon regjistrimet palëve të treta. Vetëm stafi i caktuar i kontrollorit të të dhënave mund të ketë qasje në regjistrimet.

Zyrtari për Mbrojtjen e të Dhënave, Drejtori i Sigurisë, operatori i linjës IT dhe Drejtori Ekzekutiv mund të kenë qasje në regjistrimet e kapura më parë nga sistemi elektronik i mbikëqyrjes. Me kërkesë, subjekti i të dhënave mund të ketë qasje vetëm në regjistrimet që e përfshijnë ekskluzivisht veten, vetëm në praninë e njërit prej personave të përmendur më sipër. Qasja duhet gjithmonë të kërkohet me shkrim nga Oficeri i Mbrojtjes së të Dhënave.

Kontrollori i të dhënave do të hartojë një regjistër për çdo rast aksesimi, të cilin kompania do ta ruajë për një vit.

8.3 Personat e autorizuar për të kufizuar aksesin në imazhet nga sistemi elektronik i mbikëqyrjes

Kufizimet mbi regjistrimet e bëra nga sistemi i mbikëqyrjes elektronike mund të vendosen vetëm në rastet kur Kontrollori i të Dhënave ka zbuluar një incident që ka të ngjarë të rrezikojë qëllimin e synuar nga sistemi i mbikëqyrjes elektronike.

Në kërkesë të Subjektit të të Dhënave, përpunimi i regjistrimeve të bëra ekskluzivisht nga Subjekti i të Dhënave mund të kufizohet. Subjekti i të Dhënave duhet të paraqesë një kërkesë me shkrim për këtë kufizim te Oficeri për Mbrojtjen e të Dhënave, duke specifikuar qëllimin dhe kohëzgjatjen e pritshme të kufizimit.

Kontrollori i të dhënave do të hartojë një regjistër të çdo hapi të procesit të bllokimit, të cilin do ta ruajë për 1 vit.

8.4 Zbulimi i të dhënave

Kontrollori i të dhënave nuk zbulon regjistrimet nga sistemi elektronik i mbikëqyrjes.

9. Përpunimi i të dhënave të marra nga palë të treta

Nëse Përdoruesi/Partneri i jep Kontrolluesit të të Dhënave të dhëna personale të një personi fizik tjetër, përveç vetes, është përgjegjësi e vetme e Përdoruesit/Partnerit të sigurojë që këto të dhëna janë dhënë me pëlqimin e atij personi, me dijeni të tij dhe pasi të jenë informuar siç duhet. Kontrollori i të Dhënave nuk ka asnjë detyrim për të verifikuar nëse këto kushte janë përmbushur. Kontrollori i të Dhënave tërheq vëmendjen e Përdoruesit/Partnerit mbi faktin se nëse ata dështojnë të përmbushin këtë detyrim dhe, si pasojë, Subjekti i të Dhënave paraqet një kërkesë kundër Kontrollorit të të Dhënave, Kontrollori i të Dhënave mund t'ia përcjellë kërkesën e paraqitur dhe shumën e çdo dëmshpërblimi të lidhur Përdoruesit/Partnerit.

10. Transferimi i të dhënave në një vend të tretë ose në një organizatë ndërkombëtare

Kontrollori i të dhënave NUK do të transferojë të dhënat personale të subjektit të të dhënave ose regjistrimet në një vend të tretë jashtë Zonës Ekonomike Evropiane ose te një organizatë ndërkombëtare.

11. Të drejtat e subjekteve të të dhënave

Subjekti i të dhënave mund të kontaktojë Kontrolluesin e të dhënave duke përdorur të dhënat e kontaktit të përcaktuara në Pikën 1,

Ju mund të kërkoni qasje në një kopje të të dhënave tuaja personale që mbahen nga kontrollori i të dhënave.
Ju mund të kërkoni korrigjimin e të dhënave tuaja personale,
Ju mund të kërkoni informacion rreth qëllimit dhe bazës ligjore të përpunimit të të dhënave.
Ju mund të kërkoni fshirjen e të dhënave tuaja personale dhe kufizimin e përpunimit të të dhënave,

Ju mund të ushtroni të drejtat e mësipërme në çdo kohë.

Subjekti i të dhënave mund ta dërgojë gjithashtu te Kontrollori i të dhënave në njërën nga adresat e kontaktit të përmendura në Pikën 1.

Ju mund të kërkoni që të dhënat tuaja të transferohen te një kontrollues tjetër i të dhënave, me kusht që përpunimi i të dhënave të bazohet në një kontratë ose pëlqim dhe të kryhet nga Organizata me mjete të automatizuara.
mund të tërheqin pëlqimin e dhënë më parë për përpunimin e të dhënave të tyre personale

Kontrollori i të dhënave duhet, brenda një muaji nga dorëzimi i kërkesës – ose, në raste të jashtëzakonshme, brenda një periudhe më të gjatë të lejuar me ligj – të përpunojë ose të refuzojë (duke dhënë arsyet) kërkesën. Kontrollori i të dhënave do ta njoftojë subjektin e të dhënave me shkrim për rezultatin e hetimit.

11.1 Kostoja e ofrimit të informacionit

Organizata ofron masat dhe informacionin e nevojshëm pa pagesë për herë të parë.

Nëse subjekti i të dhënave kërkon të njëjtat të dhëna për herë të dytë brenda një muaji, dhe ato të dhëna nuk kanë ndryshuar gjatë asaj periudhe, kontrolluesi i të dhënave do të ngarkojë një tarifë administrative.

Kostot administrative llogariten në bazë të pagës minimale aktuale, e llogaritur në orë, si normë orëshe.
Numri i orëve të punës të shpenzuara për ofrimin e informacionit, të ngarkuara me tarifën orare të përmendur më sipër.
Për më tepër, në rast të një kërkese për informacion në formë letre, kostoja e printimit të përgjigjes me çmim kostos dhe shpenzimet e postës.

11.2 Refuzimi për të dhënë informacion

Nëse kërkesa e subjektit të të dhënave është qartë e pabazuar, ose nëse subjekti i të dhënave nuk ka të drejtë të marrë informacionin, ose nëse Organizata, si kontrollues i të dhënave, nuk mund të provojë se subjekti i të dhënave është në zotërim të informacionit të kërkuar, kontrolluesi i të dhënave do të refuzojë kërkesën për informacion.

Nëse, për shkak të natyrës veçanërisht të përsëritur të kërkesës së subjektit të të dhënave – e cila është e tepruar – Organizata mund të refuzojë të veprojë mbi kërkesën nëse

Kjo është hera e tretë brenda një muaji që Subjekti i të Dhënave ka dorëzuar një kërkesë për të ushtruar të drejtat e tij sipas Nenëve 15–22 në lidhje me të njëjtën çështje.

11.3 E drejta për të protestuar

Subjekti i të dhënave ka të drejtë të kundërshtojë në çdo kohë përpunimin e të dhënave të tij personale për arsye të interesave të ligjshme ose ushtrimit të autoritetit zyrtar.

Në raste të tilla, Organizata nuk mund të përpunojë më të dhëna personale, përveç nëse demonstron se përpunimi është i justifikuar nga arsye bindëse të ligjshme që mbizotërojnë interesat, të drejtat dhe liritë e subjektit të të dhënave, ose që lidhen me themelimin, ushtrimin ose mbrojtjen e pretendimeve ligjore.

Nëse konstaton se arsyet e kundërshtimit janë të justifikuara, do të ndalojë përpunimin e të dhënave – përfshirë transferimin e të dhënave dhe mbledhjen e mëtejshme të të dhënave – sa më shpejt të jetë e mundur. Do t'i njoftojë të gjithë ata të cilëve më parë u ka transferuar të dhënat e subjektit të të dhënave për këtë kundërshtim.

Nuk ka tarifë për përpunimin e kërkesës, përveç në rastin e kërkesave të pabazuara ose të tepruara, për të cilat Kontrollori i të Dhënave mund të ngarkojë një tarifë të arsyeshme në përputhje me kostot e tij administrative. Nëse Subjekti i të Dhënave nuk pajtohet me vendimin e marrë nga Kontrollori i të Dhënave, ai mund ta çojë çështjen para një gjykate.

12. Informacion mbi masat e sigurisë së të dhënave

Kontrollori i të dhënave përpunon të dhënat në një sistem të mbyllur në përputhje me kërkesat e Politikës së Sigurisë së Informacionit.

Kontrollori i të dhënave siguron që mbrojtja e të dhënave të jetë e ndërtuar si standard. Për këtë qëllim, Kontrollori i të dhënave zbaton masa të përshtatshme teknike dhe organizative për të siguruar që:

Rregullon në detaje aksesin në të dhëna;
të jepet qasje vetëm atyre personave që kanë nevojë për të dhënat për të kryer detyrat e tyre, dhe edhe atëherë, qasja duhet të kufizohet në sasinë minimale të të dhënave të nevojshme për kryerjen e atyre detyrave;
të zgjedhë përpunuesit e të dhënave me kujdes të duhur dhe të sigurojë sigurinë e të dhënave duke lidhur një marrëveshje të përshtatshme për përpunimin e të dhënave;
Siguroni integritetin (integritetin e të dhënave), autenticitetin dhe mbrojtjen e të dhënave të përpunuara.

Kontrollori i të Dhënave do të zbatojë masa të arsyeshme sigurie fizike, teknike dhe organizative për të mbrojtur të dhënat e Subjektit të të Dhënave, veçanërisht kundër shkatërrimit, humbjes, ndryshimit të paqëllimshëm, të paautorizuar ose të paligjshëm, zbulim, përdorim, akses ose përpunim. Kontrollori i të Dhënave do të njoftojë Subjektin e të Dhënave pa vonesë në rast të çdo aksesi ose përdorimi të paautorizuar të të dhënave personale që i është bërë e njohur Kontrollorit të të Dhënave dhe që paraqet një rrezik të lartë për Subjektin e të Dhënave.

Kur është e nevojshme të transferohen të dhënat e një subjekti të të dhënave, kontrolluesi i të dhënave duhet të sigurojë që të dhënat e transferuara të jenë të mbrojtura në mënyrë adekuate, për shembull duke koduar skedarin e të dhënave. Kontrolluesi i të dhënave mban përgjegjësinë e plotë për përpunimin e të dhënave të një subjekti të të dhënave që kryhet nga palë të treta.

Kontrollori i të dhënave gjithashtu siguron, përmes kopjeve rezervë të përshtatshme dhe të rregullta, që të dhënat e subjektit të të dhënave të jenë të mbrojtura nga shkatërrimi ose humbja.

13. Mjetet ligjore

Çdo subjekt i të dhënave që, sipas mendimit të tyre,

(a) nëse Kontrollori i të Dhënave kufizon ushtrimin e të drejtave të subjektit të të dhënave ose refuzon një kërkesë në këtë drejtim, subjekti i të dhënave mund të paraqesë një ankesë pranë Autoritetit Kombëtar për Mbrojtjen e të Dhënave dhe Lirinë e Informacionit për të nisur një hetim mbi ligjshmërinë e veprimit të Kontrollorit të të Dhënave;

(b) gjatë përpunimit të të dhënave tuaja personale, Kontrolluesi i të Dhënave shkel kërkesat ligjore që rregullojnë përpunimin e të dhënave personale,

mund të kërkojë që Autoriteti Kombëtar për Mbrojtjen e të Dhënave dhe Lirinë e Informacionit të kryejë një hetim për mbrojtjen e të dhënave, ose
Ju mund të parashtroni një padi kundër Kontrolluesit të të Dhënave në gjykatë dhe, sipas dëshirës suaj, gjithashtu mund të nisëni procedurat para gjykatës me juridiksion mbi vendbanimin ose vendqëndrimin tuaj.

Të dhënat e kontaktit për Autoritetin Kombëtar për Mbrojtjen e të Dhënave dhe Lirinë e Informacionit:

Kryetar: Dr Attila Péterfalvi,

Adresa: 9–11, Rruga Falk Miksa, 1055 Budapest.

Adresa postare: 1363 Budapest, Kutia Postare 9.

Tel: +36-1-3911400

Email: ugyfelszolgalat@naih.hu