Karijera

Izveštaj o privatnosti

1. Kontrolor podataka

Ime: SMP Solutions Ltd.

Adresa: 1138 Budimpešta, ulica Madarász Viktor, br. 47–49, blok 2, 3. sprat.

Predstavnik kontrolora podataka: Edward László Papp, izvršni direktor

Oficir za zaštitu podataka kontrolora: Gill & Murry Ltd.

Kontakt podaci službenika za zaštitu podataka: adatvedelem@smp.hu

Ovo obaveštenje o informacijama predstavlja jednostranu obavezu kontrolora podataka u skladu sa Uredbom (EU) 2016/679 Evropskog parlamenta i Saveta (27. april 2016) i relevantnim zakonodavstvom države članice.

Ova obaveštenja može u bilo kom trenutku jednostrano izmeniti i/ili povući Kontrolor podataka, pod uslovom da se subjekti podataka istovremeno obaveste. Ovo obaveštenje će biti sprovedeno objavljivanjem na veb-sajtu ili, u zavisnosti od prirode promene, direktnim obaveštavanjem subjekata podataka.

2. Svrha obrade podataka

2.1 Obezbeđivanje kontinuiteta IT poslovanja i rezervnog kopiranja podataka

IT: Rad sistema i infrastrukture, uključujući rad računarskih radnih stanica, servera i mrežnih komponenti, kao i arhiviranje i rezervno kopiranje podataka i njihovo obnavljanje u slučaju katastrofe.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka f). - Legitimni interes kontrolora podataka, u svrhu održavanja poslovnih operacija, jeste nadgledanje, održavanje, instalacija, otklanjanje kvarova, redovno pravljenje rezervnih kopija i arhiviranje IT sistema.

Opseg obrađenih podataka: sve kategorije digitalnih podataka koje Kontrolor podataka prikuplja ili obrađuje, uključujući privatne brojeve telefona za obrazac novog korisnika

Planirani rok zadržavanja za obradu podataka: 30 dana u slučaju rezervnih kopija podataka za IT sistem; u slučaju arhiviranja podataka, poslednji radni dan u aprilu druge godine nakon pravljenja rezervne kopije.

Obrađivači podataka: pružalac sistema za upravljanje

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.2 Izdavanje faktura i povezane obavezne dokumentacije za pružanje usluga

Izdavanje faktura i povezane obavezne dokumentacije za pružanje usluga (radni list, potvrda o završetku). Usaglašenost sa Zakonom o računovodstvu.

Pravni osnov za obradu podataka: Ispounjavanje zakonske obaveze kojoj je kontrolor podataka podložan (član 6, stav 1, tačka c).

Opseg obrađenih podataka: ime i adresa za fakturisanje, adresa elektronske pošte, ime kontakt osobe, naziv radnog mesta, potpis

Planirani rok čuvanja za obradu podataka: datum uništenja, devet godina nakon izložbe

Obrađivači podataka: pružalac administrativnog sistema

Primaoci: Uprava

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.3 Registracija za događaj

Upravljanje registracijama za događaje koje organizuje kontrolor podataka, uključujući porodične dane i edukativne događaje.

Pravno osnovanje za obradu podataka: Saglasnost subjekta podataka (član 6 stav 1 tačka a)

Opseg obrađenih podataka: Ime, naziv kompanije, naziv radnog mesta, adresa elektronske pošte, broj telefona

Broj odraslih gostiju, Broj dece gostiju (mlađe od 16 godina)

Planirani rok obrade podataka: Do povlačenja saglasnosti subjekta podataka

Obrađivači podataka: organizator događaja, pružalac usluga hostesa, pružalac usluga obezbeđenja, marketinška agencija

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.4 Organizacija događaja i upravljanje povezanom dokumentacijom

Korporativni događaji, timbilding sesije, interne obuke ili obavezne informativne sesije koje organizuje kontrolor podataka. Evidentiranje prisustva na događaju.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka (f)). – Legitimni interes kontrolora podataka jeste organizovanje događaja za svoje zaposlene, na koji je prisustvo obavezno za članove organizacije.

Opseg obrađenih podataka: Ime; za poslovne partnere: naziv kompanije, radna pozicija, adresa elektronske pošte, broj telefona i ime

Planirani rok obrade podataka: Do trenutka kada se prigovor subjekta podataka smatra važećim, ali ne kasnije od narednog događaja iste prirode, ili ne kasnije od poslednjeg radnog dana u maju druge pune godine nakon događaja.

Obrađivači podataka: organizator događaja, pružalac usluga hostesa, pružalac usluga obezbeđenja, marketinška agencija

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.5 Obrada podataka u vezi sa organizacijom i sprovođenjem događaja

Obrada registracija za događaje i obuke koje organizuje kontrolor podataka, kao i za pitanja u vezi sa tim događajima.

Pravni osnov za obradu podataka: Postupanje u skladu sa legitimnim interesima kontrolora podataka (član 6. stav 1. tačka (f)). – Legitimni interes kontrolora podataka leži u obradi podataka koja se sprovodi u svrhu obezbeđivanja efikasne organizacije događaja koje organizuje organizacija.

Opseg obrađenih podataka: Ime, naziv kompanije, naziv radnog mesta, adresa elektronske pošte, broj telefona

Planirani rok obrade podataka: poslednji radni dan aprila u prvoj godini nakon završetka događaja.

Obrađivači podataka: organizator događaja, pružalac usluga hostesa, pružalac usluga obezbeđenja, marketinška agencija

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.6 Fotografisanje i snimanje video-zapisa na događajima i objavljivanje na društvenim mrežama.

Kontrolor podataka fotografiše i snima video-zapise događaja koje organizuje, koje može objaviti na svom veb-sajtu i na svojim Fejsbuk i LinkdIn stranicama, kao i da ih čuva u svojim organizacionim bazama podataka.

Pravni osnov za obradu podataka: Postizanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka (f)). – Legitimni interes kontrolora podataka je personalizovana komunikacija kompanije na sopstvenom veb-sajtu i na društvenim mrežama.

Opseg obrađenih podataka: slike lica i tela

Planirani rok obrade podataka: Do momenta kada se subjekt podataka usprotivi

Obrađivači podataka: pružalac fotografskih i video usluga, marketinška agencija

Primaoci: stranice na društvenim mrežama

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.7 Upravljanje dokumentacijom koja se odnosi na rad sistema upravljanja kvalitetom.

Operacije obrade podataka koje se odnose na lične podatke sadržane u dokumentaciji vezanoj za sistem upravljanja kvalitetom ISO 9001.

Pravni osnov za obradu podataka: Postupanje u okviru legitimnih interesa kontrolora podataka (član 6 stav 1 tačka (f)). – Legitimni interes kontrolora podataka leži u pripremi i vođenju dokumentacije koju zahtevaju nadzorni organi i u skladu sa zahtevima za obradu podataka neophodnim za efikasno poslovanje.

Opseg obrađenih podataka: ime, potpis, naziv radnog mesta

Planirani rok obrade podataka: poslednji radni dan aprila u prvoj godini nakon trogodišnjeg ciklusa sertifikacije, ili dok subjekt podataka ne podnese važeći prigovor.

Obrađivači podataka: Konsultanti za kontrolu kvaliteta, Revizori

Primaoci: tela za sertifikaciju

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.8 Zapis autora u tehničkoj dokumentaciji za dizajn

Zapis detalja koji se odnose na autora u dokumentaciji za dizajn bezbednosnih i IT sistema.

Pravni osnov za obradu podataka: Ispounjavanje zakonske obaveze kojoj je kontrolor podataka podložan (član 6, stav 1, tačka c).

Opseg obrađenih podataka: ime, identifikacioni broj koji dokazuje podobnost

Planirani rok zadržavanja za obradu podataka: na prvi godišnji datum brisanja podataka nakon 20. godine od završetka projekta.

Obrađivači podataka: Podizvođači uključeni u projekat

Primaoci: Klijent

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.9 Upravljanje elektronskim sistemom parkiranja zasnovanim na kamerama i evidentiranje ulaza

Operacija video-baziranog parking sistema za osoblje i posetioce. Zapis dnevnih podataka o ulasku i izlasku, kao i detalja o parking mestu.

Pravni osnov za obradu podataka: Postupanje u okviru legitimnih interesa kontrolora podataka (član 6. stav 1. tačka (f)). – Legitimni interes u obradi podataka je zaštita imovine kontrolora podataka i njegovih gostiju, kao i kontrola pristupa.

Opseg obrađenih podataka: ime, vreme ulaska i izlaska, registarski broj vozila, snimci lica i tela, parking mesto

Planirani rok zadržavanja za obradu podataka: poslednji radni dan u aprilu nakon jedne godine od poslednjeg evidentiranog pristupa

Obrađivači podataka: nisu navedeni

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.10 Poštovanje obaveza propisanih zakonodavstvom koje se odnosi na obuku.

Registracija učesnika obuke u FAR sistemu.

Pravni osnov za obradu podataka: Ispounjavanje zakonske obaveze kojoj je kontrolor podataka podložan (član 6, stav 1, tačka c).

Opseg obrađenih podataka: korišćeno ime, ime pri rođenju, ime majke, mesto i datum rođenja, korisničko ime, lozinka

Planirani rok obrade podataka: poslednji radni dan aprila u drugoj godini nakon prestanka radnog odnosa, ili do momenta podnošenja važećeg prigovora subjekta podataka.

Obrađivači podataka: nisu navedeni

Do: Opštinske uprave okruga Pest

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka, poslodavac subjekta podataka ili partner subjekta podataka

2.11 Obrada podataka u vezi sa administracijom kurseva obuke koji podležu obaveštavanju i ovlašćivanju.

Postupak obaveštavanja i ovlašćivanja sistema FAR

Pravni osnov za obradu podataka: Ispounjavanje zakonske obaveze kojoj je kontrolor podataka podložan (član 6, stav 1, tačka c).

Opseg obrađenih podataka:

  • Lice ovlašćeno da predstavlja pružaoca usluga obrazovanja odraslih
  • – prezime i ime
  • – mesto i datum rođenja
  • – ime njegove majke
  • – državljanstvo
  • – datum kada je nastalo pravo na zastupanje
  • Načelnik odeljenja
  • – prezime i ime
  • – mesto i datum rođenja
  • – ime njegove majke
  • – državljanstvo
  • – broj dokumenta kojim se potvrđuje njihova univerzitetska ili viša stručna sprema i njihova kvalifikacija iz pedagogije ili andragogije, i naziv ustanove koja je izdala dokument

Planirani rok obrade podataka: poslednji radni dan aprila u drugoj godini nakon prestanka radnog odnosa, ili do momenta podnošenja važećeg prigovora subjekta podataka.

Obrađivači podataka: nisu navedeni

Do: Opštinske uprave okruga Pest

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.12 Čuvanje i obezbeđivanje profesionalnih biografija klijentu

Priprema i čuvanje profesionalnih biografija zaposlenih i podizvođača, kao i njihova dostava klijentu tokom pripremne faze određenog projekta radi profesionalne revizije.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka (f)). - U legitimnom je interesu kontrolora podataka, radi ispunjenja zahteva Klijenta za revizijom, da obrađuje profesionalne biografije menadžera projekata, zaposlenih i predstavnika podizvođača i da ih dostavi Klijentu.

Opseg obrađenih podataka: ime, fotografija, podaci o stručnim kvalifikacijama i iskustvu, profesionalni biografija

Planirani rok obrade podataka: poslednji radni dan aprila druge godine nakon prestanka radnog odnosa, ili do momenta podnošenja važećeg prigovora subjekta podataka.

Obrađivači podataka: nisu navedeni

Primaoci: Klijent

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.13 Evidentiranje i prikazivanje rezervacija salona za sastanke na ulazu u salon za sastanke

Rezervacija sala za sastanke, prikaz

Pravni osnov za obradu podataka: Postupanje u skladu sa legitimnim interesima kontrolora podataka (član 6, stav 1, tačka (f)). – Legitimni interes kontrolora podataka je da evidentira i objavljuje raspoloživost za sastanke unutar organizacije kako bi obezbedio efikasno upravljanje vremenom.

Opseg obrađenih podataka: ime, naziv sastanka

Planirani rok za čuvanje podataka: Svake godine se brišu podaci stariji od godinu dana pre poslednjeg radnog dana u aprilu.

Obrađivači podataka: nisu navedeni

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.14 Zaštita imovine, obezbeđivanje lične bezbednosti i čuvanje fizičkog blagostanja putem korišćenja elektronskog video nadzornog sistema.

Rad elektronskog video nadzornog sistema kojim upravlja kontrolor podataka na ulaznim tačkama u obezbeđena područja i u prolazima.

Pravni osnov za obradu podataka: Postupanje u okviru legitimnih interesa kontrolora podataka (član 6. stav 1. tačka (f)). – Legitimni interes kontrolora podataka leži u zaštiti njegove imovine i kontroli pristupa toj imovini.

Opseg obrađenih podataka: Slike lica i tela, video snimci

Planirani rok obrade podataka: 14 dana

Obrađivači podataka: nisu navedeni

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.15 Praćenje rada korišćenjem elektronskog video-nadzornog sistema radi olakšavanja postupanja po svim žalbama

Rad sistema video nadzora u onim oblastima gde se odvija proces predaje robe u skladištu.

Pravni osnov za obradu podataka: Postupanje u skladu sa legitimnim interesima kontrolora podataka (član 6 stav 1 tačka (f)). – Legitimni interes kontrolora podataka je u evidentiranju predate opreme i prateće dokumentacije radi rešavanja eventualnih sporova.

Opseg obrađenih podataka: Slike lica i tela, video snimci

Planirani rok obrade podataka: 14 dana

Obrađivači podataka: nisu navedeni

Primaoci: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.16 Upravljanje ugovorima i vođenje evidencije ugovora

Vođenje i čuvanje ugovora, Arhiviranje ugovora koji se odnose na aktivnosti kontrolora podataka; upravljanje kontakt informacijama ugovornih strana nakon zaključenja ugovora i njihovo ažuriranje; upravljanje podacima o ovlašćenim predstavnicima ugovornih strana i njihovo ažuriranje

Pravni osnov za obradu podataka: Postupanje u skladu sa legitimnim interesima kontrolora podataka (član 6. stav 1. tačka (f)). – U legitimnom je interesu kontrolora podataka da vodi evidenciju podataka o kontakt osobi.

Opseg obrađenih podataka: ime, telefonski broj, naziv radnog mesta, adresa elektronske pošte, potpis

Planirani rok obrade podataka: Do trenutka kada se prigovor subjekta podataka smatra važećim.

Obrađivači podataka: nisu navedeni

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.17 Održavanje kontakta sa partnerima, kupcima i dobavljačima

Održavanje kontakta, slanje sistemskih poruka u vezi sa uslugom, izdavanje ponuda, podnošenje porudžbina, zaključivanje ugovora, upravljanje i evidentiranje kontakt podataka, lični kontakt, prijem porudžbina telefonom, Usaglašavanje i ažuriranje podataka o kontaktima, dokumentacije u vezi sa posetama partnera, upravljanje projektima i održavanje kontakta tokom učešća u konzorcijumu ili grupi dobavljača. Upravljanje i održavanje kontakta sa učesnicima u programima obuke sprovedenim u okviru projekta

Pravni osnov za obradu podataka: Postupanje po legitimnim interesima kontrolora podataka (član 6 stav 1 tačka (f)). – Legitimni interes kontrolora podataka u evidentiranju kontakt podataka radi izvršavanja ugovora

Opseg obrađenih podataka: ime, adresa, adresa elektronske pošte, broj telefona, jedinstveni identifikator,

Planirani rok obrade podataka: Do trenutka kada se subjekt podataka usprotivi

Obrađivači podataka: Operator sistema upravljanja

Primaoci: nisu navedeni

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.18 Evidentiranje poštanskih pošiljki

Vođenje evidencije poštanskih pošiljki koje se odnose na aktivnosti kontrolora podataka

Pravni osnov za obradu podataka: Postupanje po legitimnim interesima kontrolora podataka (član 6 stav 1 tačka (f)). – U legitimnom je interesu kontrolora podataka da vodi evidenciju podataka o kontakt osobi.

Opseg obrađenih podataka: ime, adresa

Planirani rok obrade podataka: poslednji radni dan aprila koji sledi nakon pete pune godine od početka obrade podataka.

Obrađivači podataka: Portó Budapest Kft.

Primaoci: Mađarska pošta

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.19 Evidentiranje zadataka, komentara i kvarova prijavljenih od strane klijenata i njihovo dokumentovanje u IT sistemu (sistem za upravljanje tiketima za kvarove, sistem za upravljanje radnim listima).

Evidentiranje statusa i završetka zadataka, vremena potrošenog na njih i vođenje potpune dokumentacije o upravljanju zadacima. Preko veb-interfejsa i obrasca, zaposleni kod klijenata Kontrolora podataka mogu da prijave tehničke probleme, kvarove, zahteve za uslugu i zahteve za izmene u okviru usluga koje pruža Kontrolor podataka. Obezbeđivanje dokaza o radnom vremenu nadležnim organima i klijentima, uz mogućnost pristupa dokumentaciji na zahtev.

Pravni osnov za obradu podataka: Postupanje po legitimnom interesu kontrolora podataka (član 6 stav 1 tačka (f)). – Legitimni interes kontrolora podataka leži u sistematskoj obradi izveštaja primljenih od svojih klijenata u svrhu evidentiranja zadataka i provere računa.

Opseg obrađenih podataka: Ime, adresa elektronske pošte, datum izveštaja i opis incidenta, potpis

Planirani rok obrade podataka: do kraja perioda finansijskog računovodstva koji se odnosi na tiket za kvar (minimalno 8 godina) ili do podnošenja važećeg prigovora subjekta podataka.

Obrađivači podataka: Atlassian, Microsoft

Primaoci: Uprava, Klijent

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.20 Obrada podataka u vezi sa Pravilnikom br. GDPR

Obrada podataka u vezi sa Pravilnikom br.GDPR

Pravni osnov za obradu podataka: Ispounjavanje zakonske obaveze kojoj je kontrolor podataka podložan (član 6, stav 1, tačka c).

Opseg obrađenih podataka: ime, adresa elektronske pošte

Planirani rok zadržavanja za obradu podataka: Ne brisati

Obrađivači podataka: Pravni savetnik, Savetnik GDPR

Primaoci: Uprava, DPO

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.21 Postupanje po prijavi anonimnog nedoličnog ponašanja sa ciljem istrage prijave i otklanjanja ili prekida ponašanja koje je predmet prijave

U slučaju nezakonitog čina ili propusta, ili onoga za koji se pretpostavlja da je nezakonit, ili drugog nepravilnog ponašanja, kontrolor podataka će obrađivati lične podatke lica pod istragom (čije je ponašanje ili propust bio povod za izveštaj) i lica koja poseduju relevantne informacije.

Pravni osnov za obradu podataka: Ispounjavanje zakonske obaveze kojoj je kontrolor podataka podložan (član 6, stav 1, tačka c).

Opseg obrađenih podataka: Podaci koje su u izveštaju dostavili ispitanici i lica koja poseduju relevantne informacije.

Planirani rok obrade podataka: Do preispitivanja žalbe (u slučaju odbijanja) ili do otklanjanja ponašanja koje je predmet žalbe.

Obrađivači podataka: nisu navedeni

Primaoci: organ ovlašćen da vodi postupak

Izvor prikupljanja podataka: Podaci koje je dostavila izveštavajuća strana

2.22 Obrada podataka u svrhu pravnih i drugih zahteva u vezi sa prijavama o zloupotrebi

Kontrolor podataka će čuvati lične podatke koje obrađuje u svrhu ostvarivanja potraživanja tokom opšteg roka zastarevanja nakon dostavljanja tih podataka.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka f). – Legitimni interes kontrolora podataka je da zadrži lične podatke subjekata podataka sa kojima ima odnos u trajanju opšteg roka za zastaru.

Opseg obrađenih podataka: podaci neophodni za podnosioca zahteva, lice koje je predmet istrage i lica koja poseduju relevantne informacije radi ostvarivanja svojih zakonskih potraživanja (ime, adresa, mesto i datum rođenja, ime majke)

Planirani rok obrade podataka: 5 godina od datuma obaveštenja

Obrađivači podataka: nisu navedeni

Primaoci: organ ovlašćen da vodi postupak

Izvor prikupljanja podataka: Podaci koje je kontrolor podataka evidentirao u druge svrhe obrade podataka

2.23 Obrada izveštaja o konkretnim slučajevima nepravilnosti, istraživanje tih izveštaja i preduzimanje mera za otklanjanje ili okončanje ponašanja na koje se izveštaj odnosi

Kada se prijave informacije o radnji ili propustu koji su nezakoniti ili se pretpostavlja da su nezakoniti, ili o bilo kakvom drugom zloupotrebi, kontrolor podataka će obrađivati lične podatke prijavljujućeg lica, lica koje je predmet istrage i svih lica koja poseduju relevantne informacije.

Pravni osnov za obradu podataka: Ispounjavanje zakonske obaveze kojoj je kontrolor podataka podložan (član 6, stav 1, tačka c).

Opseg obrađenih podataka: detalji koje u izveštaju dostavi lice koje podnosi izveštaj, lice koje je predmet istrage i sva lica koja poseduju relevantne informacije.

Planirani rok obrade podataka: Do istrage žalbe (u slučaju odbijanja) ili do otklanjanja ponašanja koje je predmet žalbe.

Obrađivači podataka: nisu navedeni

Primaoci: organ ovlašćen da vodi postupak

Izvor prikupljanja podataka: Podaci koje su dostavili subjekt podataka i lice koje podnosi izveštaj

2.24 Evidencija posetilaca

Posetioci koji žele da uđu u prostorije kontrolora podataka moraju, u skladu sa pravilima sertifikacije po ISO 27001, nakon identifikacije – - svoje lične podatke u OBRASCU koji vodi kontrolor podataka pre ulaska u prostorije kontrolora podataka

Pravni osnov za obradu podataka: Postupanje u okviru legitimnih interesa kontrolora podataka (član 6. stav 1. tačka (f)). – Legitimni interes kontrolora podataka leži u kreiranju i vođenju registra ulaza koji zahtevaju nadzorna tela.

Opseg obrađenih podataka: ime, mesto rada, datum dolaska

Planirani rok obrade podataka: 6 meseci od datuma unosa

Obrađivači podataka: nisu navedeni

Primaoci: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.25 Izvršenje pravnih ili drugih potraživanja; naplata dugova

Kontrolor podataka će čuvati i obrađivati lične podatke koje poseduje u svrhu ostvarivanja pravnih potraživanja i naplate dugova tokom trajanja opšteg roka za zastaru nakon isteka roka čuvanja za prvobitnu svrhu obrade podataka.

Pravni osnov za obradu podataka: Postupanje u skladu sa legitimnim interesima kontrolora podataka (član 6 stav 1 tačka f) – Kontrolor podataka ima legitimni interes da zadrži lične podatke subjekata podataka sa kojima ima odnos tokom trajanja opšteg roka za zastaru.

Opseg obrađenih podataka: Podaci neophodni za ostvarivanje pravnih potraživanja (ime, adresa, mesto i datum rođenja, ime majke, dug, iznos potraživanja, druga potraživanja)

Planirani rok obrade podataka: Do kraja opšteg roka za zastaru koji se primenjuje na ostvarivanje predmetnog pravnog zahteva.

Obrađivači podataka: nisu navedeni

Primaoci: Sud, javna vlast, zakonski zastupnik

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.26 Obezbeđivanje klijentima kontrolora podataka podataka o zaposlenima i podizvođačima kako bi mogli da uđu u prostorije klijenta i obave tamo posao

Redovni ili povremeni prenosi podataka su neophodni u svrhu identifikacije potrebne za pristup i obavljanje posla u prostorijama partnera Klijenta.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka f) - Legitimni interes kontrolora podataka leži u obezbeđivanju svojim klijentima podataka o kontakt osobama zaposlenih i podizvođača koji obavljaju radove na licu mesta, kako bi klijent mogao da identifikuje zaposlene koji ulaze na lokaciju i obavljaju tamo radove, takođe imajući u vidu poverljivu prirodu obavljenog posla.

Opseg obrađenih podataka: ime, broj foto-ličnog dokumenta, naziv radnog mesta, mesto rođenja, datum rođenja, ime majke, broj telefona, datum isteka potvrde o lekarskoj podobnosti, stalna adresa, portret (fotografija)

Planirani rok obrade podataka: Do prestanka radnog odnosa zaposlenog ili ugovora sa klijentom.

Obrađivači podataka: nisu navedeni

Primaoci/Kontrolori podataka: Klijenti kontrolora podataka

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.27 Podnošenje profesionalnog biografije (CV) i drugih informacija potrebnih za prijavu organizatoru poziva za prijave

Dostavljanje profesionalnih biografija zaposlenih i podizvođača, kao i svih drugih informacija potrebnih u tenderu, radi podnošenja ponude i – ukoliko ponuda bude uspešna – izvršenja ugovora.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka f)) - U legitimnom je interesu kontrolora podataka da dostavi podatke i profesionalni CV koje zahteva organ zaključivanja ugovora, kako bi obezbedio i uspešno realizovao ugovore.

Opseg obrađenih podataka: ime, fotografija, podaci o stručnim kvalifikacijama i iskustvu, profesionalni CV

Planirani rok obrade podataka: Do zatvaranja poziva za prijave ili dok se prigovor subjekta podataka ne smatra važećim

Obrađivači podataka: nisu navedeni

Primaoci/kontrolori podataka: Organizator poziva za prijave

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.28 Praćenje kvalifikacija i profesionalnog razvoja zaposlenih i osoblja podizvođača

Vođenje evidencije o kvalifikacijama i veštinama zaposlenih i osoblja podizvođača u proizvodnji.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka f) - U legitimnom je interesu kontrolora podataka da čuva podatke o kvalifikacijama i veštinama svojih zaposlenih i podizvođača kako bi mogao da učestvuje u tenderima i obezbedi efikasno poslovanje.

Opseg obrađenih podataka: ime, fotografija, naziv ispita, referentni broj ispita, datum sticanja kvalifikacije, detalji kvalifikacije

Planirani rok obrade podataka: datum brisanja podataka u prvoj godini nakon prestanka radnog odnosa ili prestanka ugovora o podiranju poslova, ili do podnošenja važećeg prigovora

Obrađivači podataka: nisu navedeni

Primaoci/kontrolori podataka: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka ili poslodavac subjekta podataka

2.29 Obezbeđivanje gostinskog Wi-Fi-ja

Kontrolor podataka pruža gostima pristup Wi-Fi mreži nakon registracije.

Pravno osnovanje za obradu podataka: Saglasnost subjekta podataka (član 6 stav 1 tačka a)

Opseg obrađenih podataka: ime, adresa elektronske pošte, adresa elektronske pošte zaposlenog (SMP)

Planirani rok obrade podataka: 1 godinu od datuma registracije ili do povlačenja saglasnosti.

Obrađivači podataka: nisu navedeni

Primaoci/kontrolori podataka: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka

2.30 Evidencija rezervacija parkirališta za goste

Kontrolor podataka može, u zavisnosti od raspoloživosti, rezervisati parking mesta za svoje goste, a gost će to potvrditi putem elektronske pošte.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka (f)). - Legitimni interes kontrolora podataka je da obezbedi parking prostor za goste koji dolaze automobilom i, u tu svrhu, da obrađuje podatke i vodi evidenciju o popunjenosti parkinga

Opseg obrađenih podataka: ime, registarski broj, adresa elektronske pošte

Planirani rok obrade podataka: 30 dana od datuma imenovanja

Obrađivači podataka: nisu navedeni

Primaoci/kontrolori podataka: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio zaposleni koji je pozvao subjekta podataka ili sami subjekti podataka

2.31 Obrada podataka o kontakt osobama, prijavljujućim stranama i podizvođačima u vezi sa uslugom nadgledanja alarma

Da bi pružio uslugu hitnog reagovanja, kontrolor podataka obrađuje kontakt informacije predstavnika ugovornog partnera, podatke o licu koje podnosi prijavu i podatke o predstavnicima podizvođača i osoblju direktno uključenom (patrolni službenici).

Pravni osnov za obradu podataka: Postupanje po legitimnom interesu kontrolora podataka (član 6. stav 1. tačka (f)). – Legitimni interes kontrolora podataka je u evidentiranju kontakt podataka radi ispunjenja ugovora.

Opseg obrađenih podataka: Kontakt osobe: Ime, adresa elektronske pošte, lozinka za otkazivanje, broj telefona, Registrant: ime, broj lične karte, podaci navedeni pri registraciji, zaposleni izvođača radova (patrolni službenik): ime, broj telefona, potpis

Planirani rok obrade podataka: datum brisanja podataka četiri godine nakon prestanka važenja ugovora o partnerstvu, ili kada se prigovori subjekta podataka ocene važećim

Obrađivači podataka: nisu navedeni

Primaoci/kontrolori podataka: nisu navedeni

Izvor prikupljanja podataka: Podaci dobijeni od poslodavca subjekta podataka ili od samog subjekta podataka

2.32 Pravljenje audio snimka izveštaja primljenog u vezi sa uslugom nadgledanja alarma

Kontrolor podataka pravi audio snimanje svih izveštaja primljenih u toku pružanja usluge hitnog reagovanja.

Pravni osnov za obradu podataka: ostvarivanje legitimnih interesa kontrolora podataka (član 6 stav 1 tačka f)). - U legitimnom je interesu kontrolora podataka da može da proveri izveštaje u slučaju žalbe ili upita regulatornog tela i da može da prati detalje slučaja radi istrage, u odnosu i na partnerske kontrolore podataka i na partnerske podizvođače

Opseg obrađenih podataka: Ime, telefonski broj, detalji navedeni u izveštaju (predmet, datum i vreme)

Planirani rok obrade podataka: 3 meseca od dana evidentiranja ili do podnošenja važećeg prigovora subjekta podataka

Obrađivači podataka: nisu navedeni

Primaoci/kontrolori podataka: nije navedeno

Izvor prikupljanja podataka: Podaci koje je dostavio subjekt podataka.

3. Posledice nepodnošenja podataka

Moguća posledica nepodnošenja podataka: Svrha obrade podataka neće biti ostvarena.

4. Zainteresovane strane

Partneri koji su ugovorom vezani za kontrolora podataka i kontakt osobe koje oni odrede, kao i predstavnici fizičkih ili pravnih lica koji kupuju proizvode Organizacije ili koriste njene usluge.

5. Opseg obaveznih podataka

Kontrolor podataka ne navodi posebno koja polja su obavezna na pojedinačnim ekranima za unos podataka, gde su sva polja obavezna. Na ekranima gde nisu sva polja obavezna, kontrolor podataka označava obavezna polja postavljanjem znaka za asteriks (*).

6. Deca

Naši proizvodi i usluge nisu namenjeni licima mlađim od 18 godina i ne spadaju u opseg usluga informacionog društva. Molimo lica mlađa od 18 godina da Kontroloru podataka ne dostavljaju nikakve lične podatke. Ukoliko saznamo da smo prikupili lične podatke od deteta mlađeg od 18 godina, preduzećemo neophodne korake da te podatke što pre obrišemo.

7. Informacije o korišćenju obrađivača podataka

Tokom obrade podataka, kontrolor podataka prenosi podatke procesorima podataka koje je angažovao radi ispunjenja ugovora.

Kategorije obrađivača podataka: navedene su u tački 2 pod "Svrhe obrade podataka".

8. Grupa lica koja imaju pravo pristupa podacima

Kontrolor podataka neće otkriti dobijene podatke bilo kojoj trećoj strani, osim obrađivača podataka i primalaca navedenih u tački 7.

8.1 Pristup IT rezervnim podacima

Kontrolor podataka čuva IT rezervne kopije na odvojenoj lokaciji podložnoj kontrolama pristupa. Samo osoblje koje radi u IT operacijama može pristupiti podacima sa rezervnih kopija, u skladu sa relevantnom dokumentacijom i procedurama. U slučaju obnavljanja iz rezervne kopije, postoji dokumentovana procedura za pregled podataka obnovljenih iz rezervne kopije pre njihove upotrebe uživo.

8.2 Pristup podacima iz sistema video nadzora

Kontrolor podataka ne otkriva snimke trećim stranama. Samo ovlašćeno osoblje kontrolora podataka može pristupiti snimcima.

Oficir za zaštitu podataka, načelnik bezbednosti, operator IT-a i izvršni direktor mogu pristupiti snimcima koje je ranije snimio sistem elektronskog nadzora. Na zahtev, subjekt podataka može pristupiti snimcima koji su napravljeni isključivo od njega samog, i to samo u prisustvu jedne od gore navedenih osoba. Pristup uvek mora biti pismeno zatražen od službenika za zaštitu podataka.

Kontrolor podataka će sastaviti evidenciju svakog slučaja pristupa, koju će kompanija čuvati godinu dana.

8.3 Lica ovlašćena da ograniče pristup snimcima iz sistema elektronskog nadzora

Ograničenja snimanja izvršenih elektronskim sistemom nadzora mogu se uvesti samo u slučajevima kada je kontrolor podataka otkrio događaj koji verovatno ugrožava cilj koji elektronski sistem nadzora nastoji da ostvari.

Na zahtev subjekta podataka, obrada snimanja napravljenih isključivo od subjekta podataka može biti ograničena. Subjekat podataka mora podneti pismeni zahtev za takvo ograničenje službeniku za zaštitu podataka, navodeći svrhu i očekivano trajanje ograničenja.

Kontrolor podataka će sastaviti zapisnik o svakom koraku u postupku blokiranja, koji će čuvati godinu dana.

8.4 Otkrivanje podataka

Kontrolor podataka ne otkriva snimke iz elektronskog sistema za nadzor.

9. Obrada podataka primljenih od trećih strana

Ako Korisnik/Partner dostavi Kontroloru podataka lične podatke drugog fizičkog lica, osim svojih, jedina je odgovornost Korisniku/Partneru da obezbedi da su ti podaci dostavljeni uz saglasnost tog lica, uz njegovo znanje i nakon što je ono uredno obavešteno. Kontrolor podataka nije u obavezi da proveri da li su ovi uslovi ispunjeni. Kontrolor podataka upućuje pažnju Korisniku/Partneru na činjenicu da, ukoliko ne ispuni ovu obavezu i usled toga Subjekt podataka podnese zahtev protiv Kontrolora podataka, Kontrolor podataka može preneti podneti zahtev i iznos eventualne štete na Korisnika/Partnera.

10. Prenos podataka u treću zemlju ili međunarodnu organizaciju

Kontrolor podataka NEĆE preneti lične podatke subjekta podataka ili snimke u treću zemlju van Evropskog ekonomskog prostora ili međunarodnoj organizaciji.

11. Prava subjekata podataka

Subjekt podataka može da kontaktira Kontrolora podataka koristeći kontakt podatke navedene u tački 1,

  • Možete zatražiti pristup kopiji svojih ličnih podataka koje čuva kontrolor podataka.
  • možete zatražiti ispravku vaših ličnih podataka,
  • Možete zatražiti informacije o svrsi i pravnom osnovu obrade podataka
  • možete zatražiti brisanje svojih ličnih podataka i ograničenje obrade podataka,

Možete ostvariti gore navedena prava u bilo kom trenutku.

Subjekt podataka može takođe da ga pošalje kontroloru podataka na jednu od kontakt adresa navedenih u tački 1.

  • Možete zatražiti da se vaši podaci prenesu drugom kontroloru podataka, pod uslovom da se obrada podataka zasniva na ugovoru ili saglasnosti i da je organizacija sprovodi automatizovanim sredstvima.
  • može da povuče prethodno datu saglasnost za obradu svojih ličnih podataka

Kontrolor podataka će, najkasnije u roku od jednog meseca od podnošenja zahteva – ili, u izuzetnim slučajevima, u dužem roku dozvoljenom zakonom – ili obraditi zahtev ili ga odbiti (sa obrazloženjem). Kontrolor podataka će pismeno obavestiti subjekt podataka o ishodu istrage.

11.1 Troškovi pružanja informacija

Organizacija pruža mere i potrebne informacije besplatno prvi put.

Ako subjekt podataka zatraži iste podatke po drugi put u roku od mesec dana, a ti podaci se u tom periodu nisu promenili, kontrolor podataka će naplatiti administrativnu naknadu.

  • Administrativni troškovi se evidentiraju na osnovu trenutne minimalne zarade pretvorene u satničnu stopu.
  • Broj radnih sati potrošenih na pružanje informacija, naplaćenih po gore navedenoj satnoj tarifi.
  • Pored toga, u slučaju zahteva za informacijama u papirnom obliku, troškovi štampanja odgovora po troškovnoj ceni i troškovi poštanske pošiljke.

11.2 Odbijanje da se dostave informacije

Ako je zahtev subjekta podataka očigledno neosnovan, ili ako subjekt podataka nema pravo da dobije informacije, ili ako Organizacija, kao kontrolor podataka, ne može da dokaže da je subjekt podataka u posedu traženih informacija, kontrolor podataka će odbiti zahtev za informacijama.

Ako, zbog naročito ponavljajuće prirode zahteva subjekta podataka – koji je prekomeran – Organizacija može odbiti da postupa po zahtevu ako

  • Ovo je treći put u roku od mesec dana da je subjekt podataka podneo zahtev za ostvarivanje svojih prava po članovima 15–22 u vezi sa istim pitanjem.

11.3 Pravo na protest

Subjekt podataka ima pravo da u bilo kom trenutku prigovori obradi svojih ličnih podataka na osnovu legitimnih interesa ili vršenja službenog ovlašćenja.

U takvim slučajevima, Organizacija više ne može da obrađuje lične podatke, osim ako ne dokaže da je obrada opravdana ubedljivim legitimnim razlozima koji prevazilaze interese, prava i slobode subjekta podataka, ili koji se odnose na utvrđivanje, ostvarivanje ili odbranu pravnih potraživanja.

Ako utvrdi da su razlozi za prigovor opravdani, prekinuće obradu podataka – uključujući prenos podataka i dalje prikupljanje podataka – što je pre moguće. Obavestiće sve one kojima je prethodno preneo podatke subjekta o prigovoru.

Ne naplaćuje se obrada zahteva, osim u slučaju neosnovanih ili prekomernih zahteva, za koje Kontrolor podataka može naplatiti razumnu naknadu proporcionalnu svojim administrativnim troškovima. Ako se subjekt podataka ne slaže sa odlukom kontrolora podataka, može pokrenuti postupak pred sudom.

12. Informacije o merama bezbednosti podataka

Kontrolor podataka obrađuje podatke u zatvorenom sistemu u skladu sa zahtevima svoje Politike bezbednosti informacija.

Kontrolor podataka obezbeđuje da je zaštita podataka ugrađena po podrazumevanom podešavanju. U tu svrhu Kontrolor podataka sprovodi odgovarajuće tehničke i organizacione mere kako bi obezbedio da:

  • detaljno reguliše pristup podacima;
  • dozvoliti pristup samo onim licima kojima su podaci potrebni za obavljanje svojih dužnosti, i čak i tada, pristup treba ograničiti na najmanju količinu podataka neophodnu za obavljanje tih dužnosti;
  • odabrati obrađivače podataka s dužnom pažnjom i obezbediti bezbednost podataka zaključivanjem odgovarajućeg ugovora o obradi podataka;
  • obezbediti integritet (integritet podataka), autentičnost i zaštitu obrađenih podataka.

Kontrolor podataka će sprovesti razumne fizičke, tehničke i organizacione bezbednosne mere kako bi zaštitio podatke subjekta podataka, naročito od slučajnog, neovlašćenog ili nezakonitog uništenja, gubitka, izmene, otkrivanje, korišćenje, pristup ili obradu. Kontrolor podataka će bez odlaganja obavestiti subjekt podataka u slučaju bilo kakvog neovlašćenog pristupa ili korišćenja ličnih podataka za koje je kontrolor podataka znao i koje predstavljaju visok rizik za subjekt podataka.

Kada je potrebno preneti podatke subjekta podataka, kontrolor podataka će obezbediti da su preneti podaci adekvatno zaštićeni, na primer šifrovanjem datoteke sa podacima. Kontrolor podataka snosi punu odgovornost za obradu podataka subjekta podataka koju sprovode treća lica.

Kontrolor podataka takođe obezbeđuje, kroz odgovarajuće i redovne rezervne kopije, da su podaci subjekta podataka zaštićeni od uništenja ili gubitka.

13. Pravna sredstva

Svaki subjekt podataka koji, po svom mišljenju,

(a) ako kontrolor podataka ograniči ostvarivanje prava subjekta podataka ili odbije takav zahtev, subjekt podataka može podneti žalbu Nacionalnom organu za zaštitu podataka i slobodu informacija kako bi pokrenuo istragu o zakonitosti postupka kontrolora podataka;

(b) u toku obrade vaših ličnih podataka, kontrolor podataka krši zakonske odredbe koje regulišu obradu ličnih podataka,

  • može zatražiti da Nacionalna uprava za zaštitu podataka i slobodu informacija sprovede istragu o zaštiti podataka, ili
  • Možete podneti tužbu protiv kontrolora podataka na sudu i, po svom nahođenju, možete takođe pokrenuti postupak pred sudom nadležnom po mestu vašeg prebivališta ili boravka.

Kontakt podaci za Nacionalnu vlast za zaštitu podataka i slobodu informacija:

Predsednik: dr Attila Péterfalvi,

Adresa: 9–11, ulica Falk Miksa, 1055 Budimpešta.

Poštanska adresa: 1363 Budimpešta, poštanski fah 9.

Tel: +36-1-3911400

E-pošta: ugyfelszolgalat@naih.hu

www.naih.hu