Datenschutzrichtlinie
DATENSCHUTZ- UND DATENVERARBEITUNGSRICHTLINIE
ZWECK UND GELTUNGSBEREICH DER DATENSCHUTZ- UND DATENSICHERHEITSRICHTLINIE
Zweck der Datenschutz- und Datensicherheitsrichtlinie ist es, den gesetzlichen Rahmen der bei der hungaroBLECH Kft. als Verantwortlichem stattfindenden Datenverarbeitungen festzulegen, die Durchsetzung der verfassungsrechtlichen Grundsätze des Datenschutzes und des Rechts auf informationelle Selbstbestimmung sicherzustellen, die Erfüllung der Anforderungen an die Datensicherheit zu fördern sowie unbefugte Datenverarbeitung zu verhindern. Die Datenschutz- und Datensicherheitsrichtlinie legt die für den Datenschutz wesentlichen Aufgaben und Verantwortlichkeiten fest, insbesondere im Hinblick auf die Rolle der Arbeitnehmer bei der Datensicherheit.
Die hungaroBLECH Kft. (5000 Szolnok, Mester út 41., im Folgenden Dienstleister, Verantwortlicher) erkennt als Verantwortlicher den Inhalt dieser rechtlichen Mitteilung für sich als verbindlich an. Sie verpflichtet sich, sämtliche mit ihrer Tätigkeit verbundenen Datenverarbeitungen entsprechend den in dieser Richtlinie und den geltenden Rechtsvorschriften festgelegten Anforderungen durchzuführen. Die Datenschutzgrundsätze im Zusammenhang mit den Datenverarbeitungen der hungaroBLECH Kft. sind jederzeit unter www.hungaroblech.hu/Adatvédelmi Szabályzat abrufbar.
Der Verantwortliche ist bestrebt, die Empfehlungen der Nemzeti Adatvédelmi és Információ Hatóság, insbesondere deren am 29. September 2015 veröffentlichte Empfehlung zu den Datenschutzanforderungen, möglichst verständlich wiederzugeben, gegebenenfalls durch Beispiele zu erläutern und die Datenverarbeitungstätigkeiten ausführlich darzustellen. Die hungaroBLECH Kft. behält sich das Recht vor, diese Richtlinie jederzeit zu ändern. Über etwaige Änderungen informiert sie ihre Kunden in geeigneter Weise und rechtzeitig.
Sollten Sie Fragen zur Datenschutzrichtlinie haben, schreiben Sie uns bitte; der Datenschutzbeauftragte wird Ihre Frage beantworten.
Das Unternehmen setzt sich für den Schutz der personenbezogenen Daten seiner Kunden und Partner ein und legt besonderen Wert auf die Achtung des Rechts seiner Kunden auf informationelle Selbstbestimmung. Das Unternehmen behandelt personenbezogene Daten vertraulich und trifft alle sicherheitsbezogenen, technischen und organisatorischen Maßnahmen, die die Sicherheit der Daten gewährleisten.
Der Geltungsbereich dieser Richtlinie umfasst sämtliche am Sitz und an der Betriebsstätte der hungaroBLECH Kft. stattfindenden Datenverarbeitungen, Datenübermittlungen und Informationsweitergaben sowie die Tätigkeiten im Zusammenhang mit der Behandlung und dem Schutz der von diesen Datenverarbeitungen und Informationsweitergaben betroffenen Daten als Geschäftsgeheimnisse nach Maßgabe dieser Richtlinie.
Diese Richtlinie gilt zeitlich ab dem 25. Mai 2018 bis auf Weiteres oder bis zu ihrem Widerruf. Ihr persönlicher Geltungsbereich erstreckt sich auf sämtliche Organisationseinheiten des Verantwortlichen, alle seine Beschäftigten sowie auf Personen, die mit ihm in einer vertraglichen oder sonstigen Beziehung stehen und personenbezogene Daten verarbeiten.
Der sachliche Geltungsbereich der Richtlinie umfasst sämtliche von den Organisationseinheiten des Verantwortlichen verarbeiteten personenbezogenen Daten sowie alle an ihnen vorgenommenen Verarbeitungsvorgänge, unabhängig vom Ort ihrer Entstehung, Verarbeitung oder Auftragsverarbeitung und von ihrer Erscheinungsform.
Der Verantwortliche erläutert nachfolgend seine Grundsätze der Datenverarbeitung und stellt die Anforderungen dar, die er an sich selbst als Verantwortlichen stellt und einhält.
Seine Grundsätze der Datenverarbeitung stehen im Einklang mit den geltenden Datenschutzvorschriften, insbesondere mit den folgenden:
– 2011. évi CXII. törvény – Gesetz über das Recht auf informationelle Selbstbestimmung und die Informationsfreiheit (Infotv.)
– 2013. évi V. törvény – Gesetz über das Bürgerliche Gesetzbuch (Ptk.)
– 1997. évi CLV. törvény – Gesetz über den Verbraucherschutz (Fgytv.)
– 1998. évi XIX. törvény – Gesetz über das Strafverfahren (Be.)
– 2000. évi C. törvény – Gesetz über die Rechnungslegung (Számv. tv.)
– 2001. évi CVIII. törvény – Gesetz über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft (Eker. tv.)
– 2003. évi C. törvény – Gesetz über die elektronische Kommunikation (Eht.)
– 2008. évi XLVIII. törvény – Gesetz über die grundlegenden Voraussetzungen und bestimmte Beschränkungen der Wirtschaftswerbung (Grt.)
– Empfehlung der Nemzeti Adatvédelmi és Információszabadság Hatóság zu den datenschutzrechtlichen Anforderungen an die vorherige Information.
LEITUNG UND AUFSICHT
Diese Richtlinie wird vom Geschäftsführer des Verantwortlichen genehmigt und am Sitz des Unternehmens aufbewahrt.
Die Richtlinie ist mindestens halbjährlich zu überprüfen. Sie ist an einem für sämtliche Arbeitnehmer zugänglichen Ort aufzubewahren.
BEGRIFFSBESTIMMUNGEN
Betroffene Person: jede bestimmte natürliche Person, die anhand personenbezogener Daten identifiziert oder unmittelbar oder mittelbar identifizierbar ist;
Personenbezogene Daten: Daten, die mit der betroffenen Person in Verbindung gebracht werden können – insbesondere ihr Name, ihr Identifikationsmerkmal sowie eine oder mehrere Angaben, die ihre physische, physiologische, psychische, wirtschaftliche, kulturelle oder soziale Identität kennzeichnen –, sowie aus den Daten ableitbare Schlussfolgerungen über die betroffene Person;
Einwilligung: die freiwillige und bestimmte Willensbekundung der betroffenen Person, die auf einer angemessenen Information beruht und mit der sie unmissverständlich ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten erklärt, sei es umfassend oder bezogen auf einzelne Verarbeitungsvorgänge;
Widerspruch: die Erklärung der betroffenen Person, mit der sie die Verarbeitung ihrer personenbezogenen Daten beanstandet und die Einstellung der Verarbeitung beziehungsweise die Löschung der verarbeiteten Daten verlangt;
Verantwortlicher: eine natürliche oder juristische Person beziehungsweise eine Organisation ohne Rechtspersönlichkeit, die allein oder gemeinsam mit anderen den Zweck der Datenverarbeitung bestimmt, die Entscheidungen über die Datenverarbeitung einschließlich der eingesetzten Mittel trifft und umsetzt oder durch den Auftragsverarbeiter umsetzen lässt;
Datenverarbeitung: unabhängig vom angewandten Verfahren jeder an Daten vorgenommene Vorgang oder jede Gesamtheit solcher Vorgänge, insbesondere das Erheben, Aufnehmen, Erfassen, Ordnen, Speichern, Verändern, Verwenden, Abfragen, Übermitteln, Veröffentlichen, Abgleichen oder Verknüpfen, Sperren, Löschen und Vernichten der Daten sowie die Verhinderung ihrer weiteren Verwendung, die Anfertigung von Foto-, Ton- oder Bildaufnahmen sowie die Erfassung körperlicher Merkmale, die zur Identifizierung einer Person geeignet sind, zum Beispiel Finger- oder Handflächenabdrücke, DNA-Proben und Irisbilder;
Datenübermittlung: das Zugänglichmachen von Daten für einen bestimmten Dritten;
Veröffentlichung: das Zugänglichmachen von Daten für jedermann;
Datenlöschung: das Unkenntlichmachen von Daten in einer Weise, dass ihre Wiederherstellung nicht mehr möglich ist;
Datenkennzeichnung: das Versehen von Daten mit einem Identifikationsmerkmal zu ihrer Unterscheidung;
Datensperrung: das Versehen von Daten mit einem Identifikationsmerkmal, um ihre weitere Verarbeitung endgültig oder für einen bestimmten Zeitraum einzuschränken;
Datenvernichtung: die vollständige physische Vernichtung des Datenträgers, der die Daten enthält;
Auftragsverarbeitung: die Durchführung technischer Aufgaben im Zusammenhang mit Datenverarbeitungsvorgängen, unabhängig von der zur Durchführung eingesetzten Methode und den verwendeten Mitteln sowie vom Ort der Anwendung, sofern die technischen Aufgaben an den Daten vorgenommen werden;
Auftragsverarbeiter: eine natürliche oder juristische Person beziehungsweise eine Organisation ohne Rechtspersönlichkeit, die auf Grundlage eines Vertrags – einschließlich eines aufgrund gesetzlicher Vorschriften geschlossenen Vertrags – Daten verarbeitet;
Dritter: eine natürliche oder juristische Person beziehungsweise eine Organisation ohne Rechtspersönlichkeit, die weder mit der betroffenen Person noch mit dem Verantwortlichen oder dem Auftragsverarbeiter identisch ist;
EWR-Staat: ein Mitgliedstaat der Europäischen Union und ein anderer Vertragsstaat des Abkommens über den Europäischen Wirtschaftsraum sowie ein Staat, dessen Staatsangehörige aufgrund eines zwischen der Europäischen Union und ihren Mitgliedstaaten einerseits und einem Nichtvertragsstaat des Abkommens über den Europäischen Wirtschaftsraum andererseits geschlossenen internationalen Vertrags die gleiche Rechtsstellung genießen wie die Staatsangehörigen eines Vertragsstaats des Abkommens über den Europäischen Wirtschaftsraum;
Drittland: jeder Staat, der kein EWR-Staat ist;
Geschäftsgeheimnis: jede mit einer wirtschaftlichen Tätigkeit zusammenhängende Tatsache, Information, sonstige Angabe sowie jede daraus erstellte Zusammenstellung, die nicht allgemein bekannt oder für die Personen, die die betreffende wirtschaftliche Tätigkeit ausüben, nicht leicht zugänglich ist und deren unbefugte Erlangung, Nutzung, Weitergabe an andere oder Veröffentlichung die berechtigten finanziellen, wirtschaftlichen oder Marktinteressen des Berechtigten verletzen oder gefährden würde, sofern dem rechtmäßig darüber verfügenden Berechtigten hinsichtlich der Geheimhaltung kein Verschulden vorzuwerfen ist; Zugriff, Veränderung, Übermittlung, Veröffentlichung, Löschung oder Vernichtung sowie zufälliger Untergang und Beschädigung;
Datenschutzvorfall: die rechtswidrige Verarbeitung oder Auftragsverarbeitung personenbezogener Daten, insbesondere die unbefugte.
ANGABEN ZUM VERANTWORTLICHEN
Name: hungaroBLECH Kft.
Sitz: 5000 Szolnok, Mester u. 41.
Steuernummer: 24238845-2-16
Gesetzliche Vertreter: Geschäftsführer Csajbók Dezső und Geschäftsführer Matthias Kery
Telefonnummer: +36 56 210 001
E-Mail: hungaroblech@hungaroblech.com
Soziale Netzwerke: https://www.facebook.com/hungaroblech/
Website: [http://www.hungaroblech.com](http://www.hungaroblech.com)
UMFANG DER PERSONENBEZOGENEN DATEN SOWIE ZWECK, RECHTSGRUNDLAGE UND DAUER DER DATENVERARBEITUNG
Die Datenverarbeitungen im Rahmen der Tätigkeit des Verantwortlichen beruhen auf freiwilliger Einwilligung.
In bestimmten Fällen schreiben Rechtsvorschriften jedoch die Verarbeitung, Speicherung und Übermittlung eines Teils der angegebenen Daten zwingend vor; darüber informieren wir unsere Kunden gesondert. Gemäß Infotv. 5. § (1) Buchstabe a) und 20. § (2) erfolgt die Verwendung der personenbezogenen Daten einer Person, die sich für Veranstaltungen anmeldet und von der Datenverarbeitung betroffen ist (im Folgenden: betroffene Person), auf Grundlage ihrer nach vorheriger Information erteilten Einwilligung, unter Berücksichtigung der Bestimmungen von 2001. évi CVIII. törvény 14. § über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft sowie von 2008. évi XLVIII. törvény 6. § über die grundlegenden Voraussetzungen und bestimmte Beschränkungen der Wirtschaftswerbung.
Wir weisen Personen, die der hungaroBLECH Kft. Daten mitteilen, darauf hin, dass sie die Einwilligung der betroffenen Person einholen müssen, wenn sie andere als ihre eigenen personenbezogenen Daten angeben.
INFORMATIONSANFRAGEN
Die Informationsanfrage beruht auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: jede natürliche Person, die mit dem Verantwortlichen Kontakt aufnimmt und unter Angabe ihrer personenbezogenen Daten Informationen von ihm anfordert.
Umfang der verarbeiteten Daten:
Name – Identifizierung
Telefonnummer – Kontaktpflege
E-Mail-Adresse – Kontaktpflege
Inhalt der Frage – Beantwortung
Zweck der Datenverarbeitung: Bereitstellung geeigneter Informationen für die betroffene Person und Kontaktpflege.
Dauer der Datenverarbeitung: bis zur Erreichung des Zwecks.
ANGEBOTSANFRAGEN
Die Angebotsanfrage beruht auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: jede natürliche Person, die beim Verantwortlichen unter Angabe ihrer personenbezogenen Daten ein Angebot für eine bestimmte Dienstleistung und/oder ein bestimmtes Produkt anfordert.
Umfang der verarbeiteten Daten:
Name – Identifizierung
Telefonnummer – Kontaktpflege
E-Mail-Adresse – Kontaktpflege
Inhalt der Frage und/oder Anfrage – für die Angebotserstellung erforderlich
Angabe des ausgewählten Produkts oder der ausgewählten Dienstleistung
Bezeichnung des bestellten Produkts oder der bestellten Dienstleistung – für die Angebotserstellung erforderlich
Stückzahl des bestellten Produkts oder der bestellten Dienstleistung – für die Angebotserstellung erforderlich
Gewünschte Liefer- oder Leistungsfrist – für die Angebotserstellung erforderlich
Besondere Anforderungen – für die Angebotserstellung erforderlich
Zweck der Datenverarbeitung: Bereitstellung eines geeigneten Angebots für die betroffene Person und Kontaktpflege.
Dauer der Datenverarbeitung: bis zum Ablauf der Gültigkeitsdauer des Angebots.
BESTELLUNGEN
Die Angebotsanfrage beruht auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: jede natürliche Person, die beim Verantwortlichen unter Angabe ihrer personenbezogenen Daten eine bestimmte Dienstleistung und/oder ein bestimmtes Produkt bestellt.
Umfang der verarbeiteten Daten:
Name – Identifizierung
Telefonnummer – Kontaktpflege
E-Mail-Adresse – Kontaktpflege
Inhalt der Frage und/oder Anfrage, Angabe des ausgewählten Produkts oder der ausgewählten Dienstleistung – für die Bestellung erforderlich
Bezeichnung des bestellten Produkts oder der bestellten Dienstleistung – für die Bestellung erforderlich
Stückzahl des bestellten Produkts oder der bestellten Dienstleistung – für die Bestellung erforderlich
Gewünschte Liefer- oder Leistungsfrist – für die Bestellung erforderlich
Besondere Anforderungen – für die Bestellung erforderlich
Zweck der Datenverarbeitung: Bearbeitung des Bestellwunsches. Bereitstellung einer Bestellung in angemessener Qualität für die betroffene Person und Kontaktpflege.
Dauer der Datenverarbeitung: bis zur Erreichung des Zwecks.
RECHNUNGSSTELLUNG
Die Rechnungsstellung beruht auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: jede natürliche Person, die beim Verantwortlichen unter Angabe ihrer personenbezogenen Daten eine bestimmte Dienstleistung und/oder ein bestimmtes Produkt bestellt und abrechnet.
Umfang der verarbeiteten Daten:
Name – Identifizierung
Adresse – Kontaktpflege
E-Mail-Adresse – Kontaktpflege
Name des Vertreters – Kontaktpflege
Steuernummer – für die Rechnungsstellung erforderlich
Bankkontonummer – für die Rechnungsstellung erforderlich
Auftragsvergütung – für die Rechnungsstellung erforderlich
Zweck der Datenverarbeitung: Bearbeitung des Rechnungsstellungsbedarfs. Bereitstellung einer Bestellung in angemessener Qualität für die betroffene Person und Kontaktpflege.
Dauer der Datenverarbeitung: Der Verantwortliche führt die Daten für die im Finanz- und Rechnungslegungsgesetz festgelegte Dauer.
BESUCH DER WEBSITE
Die Nutzung der Website beruht auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: Besucher der Website www.hungaroblech.hu.
Umfang der verarbeiteten Daten: Die Website hungaroblech.hu verwendet Cookies.
Diese legen im Interesse eines personalisierten Dienstes ein Datenpaket auf dem Computer des Nutzers ab, das bei einem späteren Besuch wieder ausgelesen wird. Sendet der Browser ein zuvor gespeichertes Cookie zurück, kann der Anbieter, der das Cookie verwaltet, den aktuellen Besuch des Nutzers mit früheren Besuchen verknüpfen, jedoch ausschließlich hinsichtlich seiner eigenen Inhalte. Cookies enthalten keine personenbezogenen Angaben wie Name, Adresse, E-Mail-Adresse usw. Der Nutzer kann Cookies von seinem Computer löschen oder ihre Verarbeitung in seinem Browser deaktivieren.
Standardmäßig bleiben die Datenerhebung und die Übermittlung durch Cookies für den Nutzer unbemerkt. In den Browsern können die Einstellungen jedoch so geändert werden, dass unter anderem Anfragen zur Speicherung von Cookies oder zu deren Löschung beim Schließen des Browsers genehmigt oder abgelehnt werden können.
COOKIES DEAKTIVIEREN:
Microsoft Internet Explorer
1. Wählen Sie den Menüpunkt „Extras“ und anschließend den Befehl „Internetoptionen“.
2. Klicken Sie auf die Registerkarte „Datenschutz“.
3. Wählen Sie zur Einstellung der Sicherheitsstufe für Cookies eine Stufe aus: „Alle Cookies blockieren“, „Hoch“, „Mittelhoch“, „Mittel“ (empfohlene Stufe), „Niedrig“ oder „Alle Cookies annehmen“.
4. Für ausführlichere Informationen klicken Sie auf einen der folgenden Links:
IE 9 -http://windows.microsoft.com/en-GB/windows7/How-to-manage-cookies-in-
Internet-Explorer-9
IE 7/8 -http://windows.microsoft.com/en-US/windows-vista/Block-or-allow-cookies
Google Chrome
1. Klicken Sie in der Symbolleiste des Browsers auf das Chrome-Menü und wählen Sie „Einstellungen“.
2. Klicken Sie auf den Link „Erweiterte Einstellungen anzeigen“.
3. Klicken Sie im Bereich „Datenschutz“ auf „Inhaltseinstellungen“.
4. Ändern Sie im Bereich der Cookie-Einstellungen die Option „Alle Cookies und Websitedaten entfernen“.
5. Klicken Sie auf „Ok“.
6. Klicken Sie auf das Symbol „Schließen“.
Firefox
1. Wählen Sie den Menüpunkt „Extras“ und anschließend „Einstellungen“.
2. Klicken Sie auf den Bereich „Datenschutz“.
3. Deaktivieren Sie unter „Cookies“ die Option „Cookies von Websites akzeptieren“.
Opera
1. Wählen Sie den Menüpunkt „Extras“ und anschließend „Einstellungen“.
2. Klicken Sie auf den Bereich „Erweitert“ und anschließend auf „Cookies“.
3. Klicken Sie auf die Option „Niemals Cookies annehmen“.
4. Klicken Sie auf „OK“.
Safari
1. Klicken Sie in der Menüleiste auf „Extras“ und anschließend auf „Einstellungen“.
2. Klicken Sie auf den Bereich „Sicherheit“.
3. Klicken Sie im Bereich „Cookies akzeptieren“ auf „Nie“.
4. Klicken Sie oben rechts auf das X, um das Menü zu schließen.
Identifikationsnummer – wird mithilfe eines Cookies auf dem Gerät des Nutzers gespeichert
Adresse der besuchten Seite – wird mithilfe eines Cookies auf dem Gerät des Nutzers gespeichert
Datum des Besuchs – wird mithilfe eines Cookies auf dem Gerät des Nutzers gespeichert
Uhrzeit des Besuchs – wird mithilfe eines Cookies auf dem Gerät des Nutzers gespeichert
Die Website setzt folgende Cookies:
Name des Cookies – Beschreibung
.hungaroblech.hu _ga
.hungaroblech.hu _gid
Dieses Cookie wird gesetzt, wenn der Besucher mit der Seite interagiert.
Es stellt sicher, dass derselbe Aufruf nicht erneut erscheint, wenn er bereits angezeigt wurde .hungaroblech.hu _gat
Dieses Cookie wird gesetzt, wenn der Besucher mit der Seite interagiert.
Es stellt sicher, dass derselbe Aufruf nicht erneut erscheint, wenn er bereits angezeigt wurde hungaroblech.hu PHPSESSID
Tabelle der verwendeten Cookies:
Cookies
Typ
Rechtsgrundlage der Datenverarbeitung – Zweck der Datenverarbeitung
Sitzungscookies – Bestimmung in 2001.CVIII. törvény (Elkertv.) 13/A.§(3) über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft
Gewährleistung des ordnungsgemäßen Betriebs der Website
CloudFlare
Security
Ihre Einwilligung – Gewährleistung des ordnungsgemäßen Betriebs der Website
Google Analytics – Ihre Einwilligung – Erhebung von Informationen darüber,
wie Besucher die Website nutzen
Cookies für die Facebook-Integration
Ihre Einwilligung – Cookies, die für die Facebook-Integration der Seite erforderlich sind
Ausführliche Informationen zur Verarbeitung der Messdaten stellt der Verantwortliche unter https://www.google.com/intl/hu/policies bereit.
Die Website zeigt Karteninformationen des externen Anbieters an, der unter www.maps.google.com erreichbar ist.
Zweck der Datenverarbeitung: Verständnis der Nutzungsziele der Besucher der Website.
Dauer der Datenverarbeitung: 30 Tage. Cookies mit einer genau festgelegten Gültigkeitsdauer (dauerhafte Cookies) bleiben bis zu ihrer Löschung, spätestens jedoch bis zum Ablauf ihrer Gültigkeitsdauer, auf dem Computer gespeichert.
REGISTRIERUNGSDATENBANK
Die Nutzung der Registrierungsdatenbank beruht auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: jede natürliche Person, die sich online in der Datenbank der Website registriert.
Umfang der verarbeiteten Daten:
Name – Identifizierung
Adresse – Kontaktpflege und Lieferung
Telefonnummer – Kontaktpflege
E-Mail-Adresse – Kontaktpflege
Einwilligung in die Datenverarbeitung
Zweck der Datenverarbeitung: Unterstützung der Bestellabwicklung.
Dauer der Datenverarbeitung: 6 Monate nach der letzten Anmeldung. Die Änderung
und Löschung der Daten kann per E-Mail an hungaroblech@hungaroblech.com, schriftlich an
hungaroBLECH Kft., 5000 Szolnok, Mester u. 41. oder telefonisch unter +36 56 210 001
beantragt werden.
DATENVERARBEITUNG IM ZUSAMMENHANG MIT DEM POSTVERSAND
Sie beruht entsprechend den Bestimmungen der Schriftgutverwaltungsrichtlinie auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: jede natürliche Person, an die das Unternehmen einen Brief oder eine Sendung schickt.
Umfang der verarbeiteten Daten:
Name – Identifizierung
Adresse – Kontaktpflege und Lieferung
Postfach – Kontaktpflege
Postleitzahl – Kontaktpflege
Zweck der Datenverarbeitung: Unterstützung der Bestellabwicklung.
Dauer der Datenverarbeitung: zwei Tage ab dem Zeitpunkt der Aufgabe. Die Änderung und Löschung der Daten kann per E-Mail an hungaroblech@hungaroblech.hu, schriftlich an hungaroBLECH Kft., 5000 Szolnok, Mester út 41. oder telefonisch unter +36 56 210 001 beantragt werden.
PRÄSENZ UND MARKETING IN SOZIALEN NETZWERKEN
Der Verantwortliche ist im sozialen Netzwerk Facebook erreichbar.
Kreis der betroffenen Personen: jede natürliche Person, die den auf der Facebook-Seite des Verantwortlichen unter facebook.com veröffentlichten Inhalten freiwillig folgt, diese teilt oder mit „Gefällt mir“ markiert.
Umfang der verarbeiteten Daten:
Öffentlich angezeigter Name der betroffenen Person – Identifizierung
Öffentlich angezeigtes Foto – Identifizierung
Öffentlich angezeigte E-Mail-Adresse – Kontaktpflege
Zweck der Datenverarbeitung: Teilen, Veröffentlichen und Vermarkten der Inhalte der Website in sozialen Netzwerken. Der Verantwortliche veröffentlicht auf seiner Facebook-Seite Bilder und Videoaufnahmen verschiedener Veranstaltungen und Dienstleistungen. Der Verantwortliche kann seine Facebook-Seite gemäß den Gemeinschaftsregeln von facebook.com mit anderen sozialen Netzwerken verknüpfen. Die betroffene Person kann sich auf dem jeweiligen sozialen Netzwerk unter facebook.com über dessen Datenverarbeitung informieren.
Dauer der Datenverarbeitung: bis zur Löschung auf Wunsch der betroffenen Person.
BESCHWERDEBEARBEITUNG
Die Bearbeitung der Beschwerde beruht auf freiwilliger Einwilligung; hinsichtlich der verarbeiteten Daten ist die Datenverarbeitung jedoch aufgrund einer Rechtsvorschrift (1997, évi CLV. tv.) verpflichtend.
Kreis der betroffenen Personen: jede natürliche Person, die eine Beschwerde über ein bestelltes Produkt oder über das Verhalten, die Tätigkeit oder ein Unterlassen des Verantwortlichen mündlich oder schriftlich mitteilen möchte.
Umfang der verarbeiteten Daten:
Kennung der Beschwerde – Identifizierung
Name – Identifizierung
Zeitpunkt des Eingangs der Beschwerde – Identifizierung
Telefonnummer – Kontaktpflege
Zeitpunkt des Anrufs – Identifizierung
Während des Gesprächs angegebene personenbezogene Daten – Identifizierung
Rechnungs-/Korrespondenzadresse – Kontaktpflege
Beanstandetes Produkt/beanstandete Dienstleistung – Untersuchung der Beschwerde
Beigefügte Dokumente – Untersuchung der Beschwerde
Grund der Beschwerde – Untersuchung der Beschwerde
Die Beschwerde selbst – Untersuchung
Zweck der Datenverarbeitung: Ermöglichung der Mitteilung der Beschwerde und der Kontaktpflege, Identifizierung der betroffenen Person und der Beschwerde sowie Erfassung der gesetzlich zwingend aufzuzeichnenden Daten.
Dauer der Datenverarbeitung: Der Verantwortliche verarbeitet das über die Beschwerde aufgenommene Protokoll und eine Kopie der Antwort verpflichtend für 5 Jahre ab ihrer Erstellung auf Grundlage des einschlägigen und geltenden 1997. évi CLV törvény 17/A § Absatz 7.
FÜHRUNG VON MITARBEITERDATEN
Bei Begründung eines Arbeitsverhältnisses, einer vereinfachten Beschäftigung oder eines Auftragsverhältnisses ist der Verantwortliche nach den geltenden Rechtsvorschriften verpflichtet, Daten zu erfassen und an die Steuerbehörde zu übermitteln. Die Begründung des Rechtsverhältnisses beruht auf freiwilliger Einwilligung; die Datenverarbeitung ist jedoch gemäß 2003. évi XCII. törvény 16§ Absatz 4 über die Steuerverfahrensordnung sowie gemäß 2010. évi LXXV. törvény 3. und 11§ über die vereinfachte Beschäftigung verpflichtend.
Kreis der betroffenen Personen: jede natürliche Person, die mit dem Verantwortlichen ein Arbeitsverhältnis oder ein sonstiges Rechtsverhältnis begründet, für das der Verantwortliche einer Meldepflicht unterliegt.
Umfang der verarbeiteten Daten:
Familien- und Vorname – Identifizierung
Geburtsort – Identifizierung
Geburtsdatum – Identifizierung
Name der Mutter – Identifizierung
Wohnanschrift – Identifizierung
Steueridentifikationsnummer – Identifizierung
TAJ-Nummer – Identifizierung
Beginn des Versicherungsverhältnisses,
Kennziffer, Beendigung
Dauer des Ruhens der Versicherung
Wöchentliche Arbeitszeit
Bruttopersonalentgelt
Nettopersonalentgelt
Bankkontonummer
Personalausweisnummer – Identifizierung
Telefonnummer – Kontaktpflege
E-Mail-Adresse – Kontaktpflege
Zweck der Datenverarbeitung: Erfassung der gesetzlich zwingend aufzuzeichnenden Daten.
Dauer der Datenverarbeitung: Der Verantwortliche führt die Daten für 5 Jahre ab dem Ende des Kalenderjahres, in dem der Arbeitnehmer ausgeschieden ist; dabei ist die Aussonderung der Arbeits-, Lohn- und Sozialversicherungsunterlagen unzulässig.
ARBEITSZEITERFASSUNG
Sie beruht im Zusammenhang mit der Erfassung der täglich geleisteten Arbeitsstunden auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: jede natürliche Person, die Arbeitnehmer des Unternehmens ist.
Umfang der verarbeiteten Daten:
Name – Identifizierung
Steuernummer (vereinfachte Beschäftigung) – Identifizierung
TAJ-Nummer (vereinfachte Beschäftigung) – Identifizierung
Zweck der Datenverarbeitung: Unterstützung der Lohnabrechnung.
Dauer der Datenverarbeitung: Der Verantwortliche führt die Daten für die im Arbeitsgesetzbuch festgelegte Dauer.
URLAUBSGENEHMIGUNG
Sie beruht im Zusammenhang mit der Erfassung des Urlaubs auf freiwilliger Einwilligung.
Kreis der betroffenen Personen: jede natürliche Person, die Arbeitnehmer des Unternehmens ist.
Umfang der verarbeiteten Daten:
Name – Identifizierung
Geburtsdatum – Identifizierung
Wohnanschrift – Identifizierung
Zweck der Datenverarbeitung: Unterstützung der Lohnabrechnung.
Dauer der Datenverarbeitung: Der Verantwortliche führt die Daten für die im Arbeitsgesetzbuch festgelegte Dauer.
DATENÜBERMITTLUNG
Datenübermittlung durch den Verantwortlichen an den Transportdienstleister.
Kreis der betroffenen Personen: jede natürliche Person, die beim Verantwortlichen eine Lieferung oder Zustellung anfordert.
Umfang der verarbeiteten Daten:
Name des Lieferungsempfängers – Identifizierung
Lieferadresse – Identifizierung
Telefonnummer – Kontaktpflege
Zweck der Datenverarbeitung: Lieferung oder Zustellung des bestellten Produkts.
Dauer der Datenverarbeitung: bis zur Durchführung der Lieferung. Die betroffene Person kann den Verantwortlichen um die baldmöglichste Löschung ihrer personenbezogenen Daten ersuchen.
DATENÜBERMITTLUNG – BUCHHALTUNG
Datenübermittlung durch den Verantwortlichen an das Buchhaltungsbüro.
Kreis der betroffenen Personen: jede natürliche Person, die mit dem Verantwortlichen ein Arbeitsverhältnis oder ein sonstiges Rechtsverhältnis begründet, für das der Verantwortliche einer Meldepflicht unterliegt.
Umfang der verarbeiteten Daten:
Familien- und Vorname – Identifizierung
Geburtsort – Identifizierung
Geburtsdatum – Identifizierung
Name der Mutter – Identifizierung
Wohnanschrift – Identifizierung
Steueridentifikationsnummer – Identifizierung
TAJ-Nummer – Identifizierung
Beginn des Versicherungsverhältnisses,
Kennziffer, Beendigung
Dauer des Ruhens der Versicherung
Wöchentliche Arbeitszeit
Bruttopersonalentgelt
Nettopersonalentgelt
Bankkontonummer
Personalausweisnummer – Identifizierung
Telefonnummer – Kontaktpflege
E-Mail-Adresse – Kontaktpflege
Zweck der Datenverarbeitung: Erfassung der für Buchhaltung und Lohnabrechnung zwingend aufzuzeichnenden Daten.
Dauer der Datenverarbeitung: Der Verantwortliche führt die Daten für 5 Jahre ab dem Ende des Kalenderjahres, in dem der Arbeitnehmer ausgeschieden ist; dabei ist die Aussonderung der Arbeits-, Lohn- und Sozialversicherungsunterlagen unzulässig.
Rechtsgrundlage der Datenübermittlung: Einwilligung des Nutzers, Infotv. 5. § (1) beziehungsweise 2001. évi CVIII. törvény 13/A. § (3) über bestimmte Fragen der Dienste des elektronischen Geschäftsverkehrs und der Dienste der Informationsgesellschaft.
RECHTSBEHELFE
Die betroffene Person kann Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen sowie deren Berichtigung oder – mit Ausnahme verpflichtender Datenverarbeitungen – Löschung oder Sperrung in der bei der Datenerhebung angegebenen Weise beziehungsweise über den Kundendienst des Verantwortlichen beantragen. Hinsichtlich der Datenverarbeitungen gilt die hungaroBLECH Kft. als Verantwortlicher.
Der Verantwortliche weist die betroffenen Personen darauf hin, dass sie ihre Auskunftsersuchen und die Ausübung ihrer sonstigen Rechte, sofern dies nicht gesetzlich ausgeschlossen ist, durch eine Erklärung an die E-Mail-Adresse oder einen anderen Kontakt des Verantwortlichen geltend machen können. Der Verantwortliche prüft und beantwortet die Erklärung so bald wie möglich, spätestens jedoch innerhalb von 15 Tagen nach ihrem Eingang, und ergreift die erforderlichen Maßnahmen auf Grundlage der Erklärung, dieser Richtlinie und der Rechtsvorschriften.
VERFAHRENSREGELN
Für die Löschung, Sperrung und Berichtigung personenbezogener Daten stehen dem Verantwortlichen 25 Tage zur Verfügung. Erfüllt der Verantwortliche den Antrag der betroffenen Person auf Berichtigung, Sperrung oder Löschung nicht, teilt er die Gründe der Ablehnung innerhalb von 25 Tagen schriftlich oder mit Einwilligung der betroffenen Person auf elektronischem Weg mit.
Die hungaroBLECH Kft. informiert die betroffene Person sowie alle Personen, denen sie die Daten zuvor zum Zweck der Verarbeitung übermittelt hat, über die Berichtigung, Sperrung, Kennzeichnung und Löschung. Die Benachrichtigung unterbleibt, wenn dadurch unter Berücksichtigung des Zwecks der Datenverarbeitung keine berechtigten Interessen der betroffenen Person verletzt werden.
RECHTE DER BETROFFENEN PERSON
Auf Grundlage des Info tv. sowie der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates hat die betroffene Person folgende Rechte: das Recht auf Information, das Recht auf Berichtigung, das Recht auf Löschung, das Recht auf Vergessenwerden, das Recht auf Sperrung oder Einschränkung der Daten, das Widerspruchsrecht, das Recht auf Anrufung eines Gerichts und das Recht auf Anrufung der Behörde.
RECHT AUF INFORMATION
Auf Antrag der betroffenen Person erteilt die hungaroBLECH Kft. als Verantwortlicher Auskunft über die von ihr verarbeiteten beziehungsweise von einem von ihr beauftragten Auftragsverarbeiter verarbeiteten Daten, deren Herkunft, den Zweck, die Rechtsgrundlage und die Dauer der Datenverarbeitung, den Namen und die Anschrift des Auftragsverarbeiters sowie dessen mit der Datenverarbeitung zusammenhängende Tätigkeit, die Umstände und Auswirkungen eines Datenschutzvorfalls und die zu dessen Behebung ergriffenen Maßnahmen sowie im Fall einer Datenübermittlung deren Rechtsgrundlage und Empfänger. Der Verantwortliche erteilt die Auskunft so bald wie möglich, spätestens jedoch innerhalb von 25 Tagen nach Antragstellung, in verständlicher Form und auf entsprechenden Antrag der betroffenen Person schriftlich. Diese Auskunft ist kostenlos, wenn die anfragende Person im laufenden Jahr beim Verantwortlichen noch keinen Auskunftsantrag zum selben Datenbestand gestellt hat. In anderen Fällen setzt der Verantwortliche einen Kostenersatz fest.
RECHT AUF BERICHTIGUNG
Die hungaroBLECH Kft. berichtigt personenbezogene Daten, wenn diese nicht der Wahrheit entsprechen und ihr die zutreffenden personenbezogenen Daten zur Verfügung stehen.
SPERRUNG UND KENNZEICHNUNG
Die hungaroBLECH Kft. sperrt personenbezogene Daten, wenn die betroffene Person dies verlangt oder aufgrund der verfügbaren Informationen anzunehmen ist, dass eine Löschung die berechtigten Interessen der betroffenen Person verletzen würde. Gesperrte personenbezogene Daten dürfen nur so lange verarbeitet werden, wie der Verarbeitungszweck fortbesteht, der die Löschung der personenbezogenen Daten ausgeschlossen hat.
Die hungaroBLECH Kft. kennzeichnet die von ihr verarbeiteten personenbezogenen Daten, wenn die betroffene Person deren Richtigkeit oder Genauigkeit bestreitet, die Unrichtigkeit oder Ungenauigkeit der strittigen personenbezogenen Daten jedoch nicht eindeutig festgestellt werden kann.
RECHT AUF LÖSCHUNG
Die hungaroBLECH Kft. löscht personenbezogene Daten, wenn ihre Verarbeitung rechtswidrig ist, die betroffene Person dies verlangt, die verarbeiteten Daten unvollständig oder unrichtig sind und dieser Zustand nicht rechtmäßig behoben werden kann – sofern die Löschung nicht gesetzlich ausgeschlossen ist –, der Zweck der Datenverarbeitung entfallen oder die gesetzliche Aufbewahrungsfrist abgelaufen ist oder die Löschung durch ein Gericht oder die Nemzeti Adatvédelmi és Információszabadság Hatóság angeordnet wurde.
WIDERSPRUCHSRECHT
Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten widersprechen, wenn deren Verarbeitung oder Übermittlung ausschließlich zur Erfüllung einer rechtlichen Verpflichtung des Verantwortlichen oder zur Wahrung berechtigter Interessen des Verantwortlichen, des Datenempfängers oder eines Dritten erforderlich ist, es sei denn, die Datenverarbeitung ist gesetzlich vorgeschrieben; wenn die personenbezogenen Daten für Direktwerbung, Meinungsumfragen oder wissenschaftliche Forschung verwendet oder übermittelt werden; oder in sonstigen gesetzlich bestimmten Fällen.
Die hungaroBLECH Kft. prüft den Widerspruch so bald wie möglich, spätestens jedoch innerhalb von 15 Tagen nach Antragstellung, entscheidet über dessen Begründetheit und informiert den Antragsteller schriftlich über ihre Entscheidung. Stellt der Verantwortliche fest, dass der Widerspruch der betroffenen Person begründet ist, stellt er die Datenverarbeitung einschließlich weiterer Datenerhebung und Datenübermittlung ein und sperrt die Daten. Außerdem unterrichtet er alle Personen, denen er die vom Widerspruch betroffenen personenbezogenen Daten zuvor übermittelt hat, über den Widerspruch und die daraufhin ergriffenen Maßnahmen; diese Personen sind verpflichtet, Maßnahmen zur Durchsetzung des Widerspruchsrechts zu treffen.
Ist die betroffene Person mit der Entscheidung des Verantwortlichen nicht einverstanden, kann sie innerhalb von 25 Tagen nach deren Mitteilung ein Gericht anrufen.
Die hungaroBLECH Kft. darf die Daten der betroffenen Person nicht löschen, wenn die Datenverarbeitung gesetzlich vorgeschrieben ist. Die Daten dürfen jedoch nicht an den Datenempfänger übermittelt werden, wenn der Verantwortliche dem Widerspruch stattgegeben oder das Gericht dessen Berechtigung festgestellt hat.
SCHADENSERSATZ UND ENTSCHÄDIGUNG FÜR PERSÖNLICHKEITSRECHTSVERLETZUNGEN
Die hungaroBLECH Kft. ersetzt Schäden, die sie anderen durch die rechtswidrige Verarbeitung der Daten der betroffenen Person oder durch die Verletzung der Anforderungen an die Datensicherheit verursacht. Im Fall einer Verletzung des Persönlichkeitsrechts der betroffenen Person kann diese eine Entschädigung verlangen (Ptk. 2:52. §).
Gegenüber der betroffenen Person haftet der Verantwortliche auch für Schäden, die der Auftragsverarbeiter verursacht.
Der Verantwortliche ist von der Haftung befreit, wenn der Schaden durch eine unabwendbare Ursache außerhalb des Bereichs der Datenverarbeitung entstanden ist. Der Verantwortliche ersetzt den Schaden nicht, und eine Entschädigung für Persönlichkeitsrechtsverletzungen kann nicht verlangt werden, soweit der Schaden auf vorsätzlichem oder grob fahrlässigem Verhalten des Geschädigten beziehungsweise die durch die Persönlichkeitsrechtsverletzung verursachte Rechtsbeeinträchtigung auf vorsätzlichem oder grob fahrlässigem Verhalten der betroffenen Person beruht.
BESCHWERDE BEIM DATENSCHUTZBEAUFTRAGTEN
Sollten Sie ein Problem im Zusammenhang mit der Datenverarbeitung durch die hungaroBLECH Kft. haben, wenden Sie sich an unseren Datenschutzbeauftragten.
RECHT AUF ANRUFUNG EINES GERICHTS
Bei einer Verletzung ihrer Rechte kann die betroffene Person gegen den Verantwortlichen ein Gericht anrufen. Das Gericht behandelt die Angelegenheit vorrangig.
VERFAHREN VOR DER DATENSCHUTZBEHÖRDE
Eine Beschwerde kann bei der Nemzeti Adatvédelmi és Információszabadság Hatóság eingereicht werden:
Name: Nemzeti Adatvédelmi és Információszabadság Hatóság
Sitz: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postanschrift: 1530 Budapest, Pf.: 5.
Telefon: (06 1) 391 1400
Fax: (06 1) 391 1410
E-Mail: ugyfelszolgalat@naih.hu
Website: http://www.naih.hu
Bei Rechten im Zusammenhang mit minderjährigenschädigenden, hetzerischen oder ausgrenzenden Inhalten, Gegendarstellungen, den Rechten Verstorbener oder Rufschädigung
Name: Nemzeti Média- és Hírközlési Hatóság
Sitz: 1015 Budapest, Ostrom u. 23-25.
Telefon: (06 1) 457 7100
Fax: (06 1) 356 5520
E-Mail: info@nmhh.hu
Website: http://www.nmhh.hu
Bei einer Verletzung ihrer Rechte kann die betroffene Person ein Gericht anrufen. Das Gericht behandelt die Angelegenheit vorrangig. Der Verantwortliche muss nachweisen, dass die Datenverarbeitung den Rechtsvorschriften entspricht. Verletzt der Verantwortliche durch eine rechtswidrige Verarbeitung der Daten der betroffenen Person oder durch einen Verstoß gegen die Anforderungen an die Datensicherheit deren Persönlichkeitsrecht, kann die betroffene Person vom Verantwortlichen eine Entschädigung für die Persönlichkeitsrechtsverletzung verlangen.
DATENSICHERHEIT DURCH DEN VERANTWORTLICHEN
Der Verantwortliche sorgt für die Sicherheit der Daten. Hierzu trifft er die technischen und organisatorischen Maßnahmen und legt die Verfahrensregeln fest, die zur Durchsetzung der maßgeblichen Rechtsvorschriften sowie der Datenschutz- und Geheimhaltungsvorschriften erforderlich sind.
Der Verantwortliche schützt die Daten durch geeignete Maßnahmen vor unbefugtem Zugriff, unbefugter Veränderung, Übermittlung, Veröffentlichung, Löschung oder Vernichtung sowie vor zufälligem Untergang und Beschädigung und vor einem durch Veränderungen der eingesetzten Technik bedingten Verlust der Zugänglichkeit. Die Einhaltung der Datensicherheitsregeln stellt der Verantwortliche auch durch interne Richtlinien, Anweisungen und Verfahrensordnungen sicher, die inhaltlich und formal von der Datenschutz- und Datensicherheitsrichtlinie und dieser Information getrennt sind. Bei der Festlegung und Anwendung der Maßnahmen zur Datensicherheit berücksichtigt der Verantwortliche den jeweiligen Stand der Technik und wählt unter mehreren möglichen Lösungen zur Datenverarbeitung diejenige aus, die ein höheres Schutzniveau für personenbezogene Daten gewährleistet, es sei denn, dies wäre mit unverhältnismäßigen Schwierigkeiten verbunden.
Im Rahmen seiner Aufgaben zum IT-Schutz sorgt der Verantwortliche insbesondere für: – Maßnahmen zum Schutz vor unbefugtem Zugriff, darunter den Schutz von Software und Hardware sowie den physischen Schutz (Zugriffsschutz, Netzwerkschutz); – Maßnahmen zur Sicherstellung der Wiederherstellbarkeit von Datenbeständen, darunter regelmäßige Datensicherungen und die getrennte, sichere Verwaltung der Kopien VEREINBARUNG ZUR AUFTRAGSVERARBEITUNG Seite 2 / 3 (Spiegelung, Datensicherung); – den Schutz der Datenbestände vor Viren (Virenschutz); – den physischen Schutz der Datenbestände und der Datenträger, insbesondere vor Feuer-, Wasser-, Blitz- und sonstigen Elementarschäden, sowie die Wiederherstellbarkeit nach Schäden infolge solcher Ereignisse (Archivierung, Brandschutz). Maßnahmen zum Schutz vor unbefugtem Zugriff, darunter den Schutz von Software und Hardware sowie den physischen Schutz (Zugriffsschutz, Netzwerkschutz); – Maßnahmen zur Sicherstellung der Wiederherstellbarkeit von Datenbeständen, darunter regelmäßige Datensicherungen und die getrennte, sichere Verwaltung der Kopien.