I. Operator de date

Nume: Chameleon Smart Home Nyrt. (Chameleon Smart Home Nyilvánosan Működő Részvénytársaság)

Sediul: 1118 Budapesta, Szüret u. 15., Ungaria

Numărul de înregistrare al societății, înregistrat la Curtea de Înregistrare a Societăților din cadrul Tribunalului Capitalei Budapesta: 01-10-140627

Număr de identificare fiscală: 27275610-2-42

Adresa actuală de prelucrare a datelor: 1118 Budapesta, Szüret u. 15., Ungaria

Număr de telefon: +36 70 908 0302

E-mail: info@chameleon.sh

Website: chameleon-smarthome.com

Reprezentată individual de: Róbert Bíró, CEO

II. Introducere

Operatorul de date acordă o mare importanță protecției datelor cu caracter personal și asigură în permanență securitatea datelor cu caracter personal. Operatorul de date respectă în toate privințele dispozițiile privind protecția datelor din legislația aplicabilă și Regulamentul general privind protecția datelor 2016/679 al Parlamentului European și al Consiliului (GDPR).

Prezenta Notificare privind confidențialitatea este disponibilă pe site-ul web al operatorului de date. Operatorul poate modifica în orice moment conținutul prezentei notificări și va informa în timp util persoanele vizate.

III. Definiții ale termenilor

1. Persoana vizată: orice persoană fizică identificată sau identificabilă, direct sau indirect, pe baza datelor cu caracter personal, de exemplu, o persoană fizică care utilizează serviciile operatorului de date, un colaborator, o persoană fizică care candidează pentru un loc de muncă.

2. Date cu caracter personal: orice informație referitoare la o persoană fizică identificabilă (persoana vizată); o persoană fizică identificabilă este o persoană care poate fi identificată, direct sau indirect, în special prin referire la un identificator, cum ar fi un nume, un număr, date de localizare, un identificator online sau la unul sau mai multe elemente specifice identității fizice, fiziologice, genetice, mentale, economice, culturale sau sociale a persoanei fizice respective

3. Categoria specială de date: orice date care se încadrează în categoriile speciale de date cu caracter personal, și anume datele cu caracter personal care dezvăluie originea rasială sau etnică, opiniile politice, convingerile religioase sau filozofice, apartenența sindicală, precum și datele genetice, datele biometrice în scopul identificării unice a persoanelor fizice, datele privind sănătatea și datele cu caracter personal privind viața sexuală sau orientarea sexuală a persoanelor fizice.

4. Fișier de date: totalitatea datelor prelucrate într-o evidență.

5. Consimțământ: orice manifestare de voință liberă, specifică, informată și lipsită de ambiguitate a persoanei vizate prin care aceasta acceptă, printr-o declarație sau printr-o acțiune fără echivoc, prelucrarea datelor cu caracter personal care o privesc.

6. Operator de date: o persoană fizică sau juridică sau un organism fără personalitate juridică care, singur sau împreună cu alte persoane, stabilește scopurile în care sunt prelucrate datele, adoptă și pune în aplicare deciziile privind prelucrarea (inclusiv mijloacele utilizate) sau le pune în aplicare prin intermediul unei persoane împuternicite de către operator în numele său. În sensul prezentei Notificări privind confidențialitatea, operatorul de date este persoana menționată la punctul 1.

7. Prelucrare de date: orice operațiune sau set de operațiuni care se efectuează asupra datelor, indiferent de procedura utilizată, în special colectarea, înscrierea, înregistrarea, organizarea, stocarea, modificarea, utilizarea, consultarea, divulgarea, transmiterea, alinierea sau combinarea, blocarea, ștergerea și distrugerea datelor și împiedicarea utilizării ulterioare a acestora, realizarea de fotografii, înregistrări audio sau video și înregistrarea caracteristicilor fizice care permit identificarea unei persoane.

8. Restricționarea prelucrării: marcarea datelor cu caracter personal stocate în scopul restricționării prelucrării lor în viitor.

9. Profilarea: orice formă de prelucrare automatizată a datelor cu caracter personal prin care datele cu caracter personal sunt utilizate pentru a evalua anumite aspecte personale referitoare la o persoană fizică, în special pentru a analiza sau a prezice aspecte privind performanța la locul de muncă, situația economică, sănătatea, preferințele personale, interesele, fiabilitatea, comportamentul, localizarea sau deplasările acelei persoane fizice.

10. Pseudonimizare: prelucrarea datelor cu caracter personal astfel încât acestea să nu mai poată fi atribuite unei anumite persoane vizate fără utilizarea unor informații suplimentare, cu condiția ca aceste informații suplimentare să fie păstrate separat și să facă obiectul unor măsuri tehnice și organizatorice care să asigure că datele cu caracter personal nu sunt atribuite unei persoane fizice identificate sau identificabile.

11. Transfer de date: punerea datelor la dispoziția unei anumite părți terțe.

12. Prelucrarea datelor: îndeplinirea sarcinilor tehnice legate de operațiunile de prelucrare, indiferent de metoda și mijloacele utilizate pentru a efectua operațiunile și de locul de aplicare, cu condiția ca sarcina tehnică să fie efectuată pe date.

13. Ștergerea datelor: transformarea datelor în date de nerecunoscut, astfel încât recuperarea lor să nu mai fie posibilă.

14. Blocarea datelor: atribuirea unui semn de identificare datelor pentru a împiedica prelucrarea ulterioară a acestora, fie permanent, fie pentru o perioadă limitată de timp.

15. Distrugerea datelor: distrugerea fizică totală a unui suport de date care conține date. De exemplu, răzuirea unui document, distrugerea unui hard disk.

16. Sistem de evidență: orice set structurat de date cu caracter personal, fie că este centralizat, descentralizat sau structurat în funcție de criterii funcționale sau geografice, care este accesibil pe baza unor criterii specifice.

17. Terț: o persoană fizică sau juridică, autoritate publică, agenție sau organism, altul decât persoana vizată, operatorul de date, persoana împuternicită de operator și persoanele care, sub autoritatea directă a operatorului sau a persoanei împuternicite de operator, sunt autorizate să prelucreze datele cu caracter personal.

18. Încălcarea securității datelor: o încălcare a securității care duce la distrugerea accidentală sau ilegală, pierderea, modificarea, divulgarea neautorizată sau accesul neautorizat la datele cu caracter personal transmise, stocate sau prelucrate în alt mod.

19. Partener: persoane juridice, entități fără personalitate juridică, către care operatorul de date transferă sau poate transfera date cu caracter personal, în urma consimțământului persoanei vizate, sau care desfășoară sau pot desfășura activități pentru operatorul de date în legătură cu stocarea și prelucrarea datelor, cu tehnologia informației aferente și cu alte activități care facilitează gestionarea sigură a datelor.

20. Angajat: o persoană fizică care are un contract, un loc de muncă sau un alt raport juridic cu operatorul de date, căreia i se încredințează furnizarea sau executarea serviciilor operatorului de date și care, în cadrul sarcinilor sale de gestionare sau de prelucrare a datelor, intră sau poate intra în contact cu date cu caracter personal și în legătură cu ale cărei activități operatorul de date își asumă întreaga responsabilitate față de persoanele vizate și față de terți.

21. Deținătorul datelor: angajatul care a generat datele și/sau are acces la date și/sau căruia i-au fost divulgate datele de către un alt deținător de date sau de către o terță parte și/sau care a obținut datele în orice alt mod.

22. Site web: portalul și toate subsite-urile sale gestionate de către operatorul de date.

23. Site de socializare: platforma online întreținută de către operatorul de date.

24. Apartament demonstrativ: un apartament destinat prezentării serviciilor furnizate de operatorul de date, pe care persoanele vizate îl pot încerca la cerere, de comun acord cu operatorul de date.

25. Persoană împuternicită de operator: o persoană fizică sau juridică sau un alt organism care prelucrează date cu caracter personal în numele operatorului de date.

IV. Principiile prelucrării datelor

1. Principiul „limitării scopului”: datele cu caracter personal pot fi prelucrate numai într-un scop specific, pentru exercitarea unui drept sau pentru îndeplinirea unei obligații. Datele trebuie să fie, în toate etapele prelucrării, compatibile cu scopurile în care sunt prelucrate, iar colectarea și prelucrarea lor trebuie să fie echitabile și legale.

2. Principiul „legalității, echității și transparenței”: prelucrarea datelor cu caracter personal trebuie să se desfășoare în mod legal și echitabil și într-un mod transparent pentru persoana vizată.

3. Principiul „proporționalității, necesității” sau principiul „minimizării datelor”: pot fi prelucrate numai datele cu caracter personal care sunt necesare pentru scopul prelucrării și care sunt adecvate pentru atingerea acestui scop. Datele cu caracter personal pot fi prelucrate numai în măsura și pe perioada necesară scopului. În consecință, operatorul de date prelucrează numai și exclusiv datele care sunt strict necesare pentru scopul prelucrării.

4. Principiul „exactității”: în cadrul prelucrării trebuie să se asigure exactitatea datelor, caracterul complet și, în cazul în care este necesar pentru scopurile în care sunt prelucrate datele, caracterul actualizat al acestora, respectiv ca persoana vizată să poată fi identificată numai pentru perioada necesară în scopul în care sunt prelucrate datele.

5. Principiul „stocării limitate”: datele cu caracter personal trebuie să fie stocate într-o formă care permite identificarea persoanelor vizate pe o perioadă care nu depășește perioada necesară îndeplinirii scopurilor în care sunt prelucrate datele cu caracter personal; datele cu caracter personal pot fi păstrate pe perioade mai lungi numai în cazul în care sunt prelucrate în scopuri de arhivare în interes public, în scopuri de cercetare științifică și istorică sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din Regulamentul (UE) 2016/679 (GDPR), sub rezerva punerii în aplicare a unor măsuri tehnice și organizatorice adecvate, impuse de GDPR, pentru a proteja drepturile și libertățile persoanelor vizate.

6. Principiul „integrității și confidențialității”: pentru a proteja datele cu caracter personal stocate în fișiere de date automatizate, operatorul de date asigură prevenirea distrugerii accidentale sau ilegale ori a pierderii, accesului, modificării sau divulgării accidentale a datelor cu caracter personal prin aplicarea unor măsuri de securitate adecvate.

7. Principiul „responsabilității”: operatorul de date este responsabil pentru respectarea cerințelor stabilite în paragrafele de mai sus și în prezenta Notificare privind confidențialitatea și trebuie să fie în măsură să demonstreze această respectare.

8. Principiul „Privacy by design” (protecția vieții private începând cu momentul conceperii): o abordare foarte conștientă în materie de protecție a datelor, ceea ce înseamnă, pe scurt, că operatorul de date pune în aplicare măsuri tehnice și organizatorice adecvate, cum ar fi pseudonimizarea, atât la stabilirea modului în care sunt prelucrate datele, cât și în cursul prelucrării, pentru a pune în aplicare în mod eficient principiile de mai sus, pentru a îndeplini obligațiile, pentru a încorpora garanții juridice etc., și face acest lucru într-un mod reglementat și bine documentat. În practică, această abordare este facilitată de formarea angajaților, de conștientizarea protecției datelor, de evaluarea impactului, de analiza riscurilor, de testul de echilibrare a intereselor utilizat la punerea în aplicare și/sau la revizuirea periodică a fiecărei prelucrări de date.

9. Datele cu caracter personal își păstrează această calitate pe durata prelucrării, atâta timp cât relația cu persoana vizată poate fi restabilită. Legătura cu persoana vizată poate fi restabilită în cazul în care operatorul de date dispune de condițiile tehnice necesare pentru restabilirea acesteia.

V. Scopul, temeiul juridic al prelucrării datelor cu caracter personal și domeniul datelor prelucrate

V.1. Dispoziții generale privind anumite activități de prelucrare a datelor, utilizarea serviciilor furnizate de operatorul de date și prelucrarea datelor pe baza unei relații contractuale între părți

1. Ca regulă generală, prelucrarea tuturor datelor referitoare la persoana vizată în contextul activităților de prelucrare a datelor și al serviciilor furnizate de operatorul de date se bazează pe consimțământul liber exprimat (articolul 6 alineatul (1) litera (a) din GDPR), iar scopul general al acesteia este de a asigura furnizarea serviciului și de a menține contactul.

2. Regula generală de mai sus este completată de prelucrarea impusă de lege (articolul 6 alineatul (1) litera (c) din GDPR), despre care operatorul de date informează persoanele vizate atunci când definește fiecare operațiune de prelucrare.

3. Ca regulă generală:

• pentru anumite servicii, este posibil să se furnizeze date suplimentare care să ajute la înțelegerea deplină a nevoilor persoanei vizate, dar acestea nu reprezintă o condiție pentru utilizarea serviciilor furnizate de operatorul de date.

• datele cu caracter personal furnizate în cursul oricărei activități de prelucrare sunt stocate de operatorul de date în fișiere de date separate, separat de alte date furnizate. Aceste fișiere de date pot fi accesate numai de angajatul sau angajații autorizați ai operatorului de date.

• persoana vizată poate solicita modificarea, ștergerea și/sau blocarea datelor înregistrate și stocate în cursul oricărei activități de prelucrare, precum și informații detaliate privind prelucrarea, prin trimiterea unei cereri la adresa de e-mail indicată la punctul I, în cazul în care nu se prevede altfel în definiția activității de prelucrare.

• furnizarea datelor care trebuie comunicate de persoana vizată în cursul fiecărei activități de prelucrare este o condiție pentru utilizarea serviciilor furnizate de operatorul de date.

4. Operatorul de date poate prelucra datele unei persoane fizice (persoana vizată) care a încheiat un contract cu operatorul de date în calitate de client, pentru executarea unui contract (articolul 6 alineatul (1) litera (b) din GDPR), în scopul încheierii, executării sau încetării unui contract sau a unei tranzacții juridice între părți:

numele, numele la naștere, data nașterii, numele mamei, adresa, numărul de identificare fiscală, codul fiscal, numărul legitimației de întreprinzător, codul numeric personal, domiciliul, adresa sediului social, adresa unității comerciale, numărul de telefon, adresa de e-mail, adresa site-ului web, numărul de cont bancar, codul de client.

O astfel de prelucrare este, de asemenea, legală în cazul în care este necesară în scopul de a lua măsuri la cererea persoanei vizate (de exemplu, solicitarea unei oferte) înainte de încheierea contractului. Destinatarii datelor cu caracter personal: angajații operatorului de date din front-office și back-office care îndeplinesc sarcini de relații cu clienții, personalul din domeniul contabilității și al impozitelor, precum și persoanele împuternicite de operator. Durata de stocare a datelor cu caracter personal: 5 ani de la încetarea contractului.

5. Persoana vizată, în calitate de persoană fizică, este informată înainte de începerea prelucrării că aceasta se bazează pe executarea unui contract; informațiile pot fi furnizate și în contract. Consimțământul pentru prelucrarea datelor referitoare la contractul încheiat cu persoana fizică se include în contract.

6. Datele de contact ale reprezentanților persoane fizice ale clienților, cumpărătorilor și furnizorilor persoane juridice:

Domeniul datelor cu caracter personal prelucrate: numele, adresa, numărul de telefon, adresa de e-mail, identificatorul online al persoanei fizice.

Scopul prelucrării datelor cu caracter personal: executarea unui contract încheiat cu o persoană juridică parteneră a operatorului de date, relația de afaceri,

temeiul juridic: consimțământul persoanei vizate (articolul 6 alineatul (1) litera (a) din GDPR).

Durata de stocare a datelor cu caracter personal: timp de 5 ani de la încheierea relației de afaceri sau de la dobândirea calității de reprezentant a persoanei vizate.

Trimiterea buletinului informativ (newsletter):

1. Persoana vizată se poate abona la buletinul informativ înainte sau în timpul utilizării serviciilor sau în alt mod, prin furnizarea datelor sale menționate la punctul 4.

2. Abonarea la buletinul informativ se bazează pe consimțământul liber exprimat (articolul 6 alineatul (1) litera (a) din GDPR).

3. Domeniul persoanelor vizate: orice persoană fizică care dorește să primească în mod regulat noutăți de la operatorul de date și, prin urmare, se abonează la serviciul de buletin informativ prin furnizarea datelor sale cu caracter personal.

4. Domeniul și scopul datelor prelucrate:

nume

identificare

adresa de e-mail

trimiterea buletinului informativ

5. Scopul prelucrării datelor legate de trimiterea buletinelor informative este de a oferi destinatarului informații complete, generale sau personalizate, despre cele mai recente evenimente, noutăți și oferte speciale ale operatorului de date.

6. Buletinele informative sunt trimise de angajatul care răspunde de această sarcină.

7. Buletinele informative se trimit numai cu consimțământul prealabil al persoanei vizate.

8. Operatorul de date prelucrează datele cu caracter personal colectate în acest scop numai până când persoana vizată se dezabonează de la lista de buletine informative sau își dă confirmarea.

9. Persoana vizată se poate dezabona oricând de la buletinul informativ, prin dezabonare din partea de jos a mesajelor de e-mail și prin trimiterea unei cereri de dezabonare la adresa de e-mail menționată la punctul I. Dezabonarea se poate face și prin scrisoare trimisă prin poștă la sediul operatorului de date.

10. Durata prelucrării: până la cererea de ștergere a persoanei vizate.

11. Operatorul de date ține statistici privind rata de citire a buletinelor informative trimise.

12. Persoana vizată se poate abona la știrile postate pe site-urile de socializare, în special pe Facebook, făcând clic pe linkul „like” de pe site-ul de socializare, se poate dezabona făcând clic pe linkul „dislike” de pe același site sau poate șterge știrile nedorite postate prin utilizarea setărilor site-ului de socializare. Informații despre știri, abonări și dezabonări, precum și despre prelucrarea datelor de către site-ul de socializare respectiv se găsesc pe site-ul de socializare însuși.

Prezența pe rețelele sociale și marketing:

1. Operatorul de date este prezent pe portalul de socializare Facebook și pe alte rețele de socializare.

2. Utilizarea site-urilor de socializare, în special a paginii de Facebook, precum și contactarea, comunicarea prin intermediul site-ului de socializare și alte operațiuni permise de acesta se bazează pe consimțământul liber exprimat (articolul 6 alineatul (1) litera (a) din GDPR).

3. Domeniul persoanelor vizate: persoanele fizice care urmăresc, distribuie sau apreciază în mod liber paginile de socializare ale operatorului de date, în special pagina de pe facebook.com sau conținutul de pe pagina de socializare.

4. Domeniul și scopul datelor prelucrate:

Numele public al persoanei vizate

identificare

Fotografia publică a persoanei vizate

identificare

Adresa de e-mail publică a persoanei vizate

contact

Mesajul trimis de persoana vizată pe site-ul de socializare

contact

Evaluarea făcută de persoana vizată

îmbunătățirea calității

5. Operatorul de date comunică cu persoanele vizate prin intermediul site-ului de socializare numai dacă persoana vizată contactează operatorul de date prin intermediul acestui site. Acest tip de comunicare face (de asemenea) obiectul termenilor și condițiilor aplicabile site-ului respectiv (de exemplu, condițiile de utilizare proprii ale Facebook).

6. Scopul prezenței pe portalurile de socializare, în special pe Facebook, și al prelucrării datelor aferente este distribuirea, publicarea și promovarea conținutului site-ului web pe site-urile de socializare. Site-ul de socializare permite persoanei vizate să fie informată cu privire la cele mai recente promoții.

7. Persoana vizată, pe baza termenilor și condițiilor site-ului de socializare, consimte în mod liber să urmărească și să aprecieze conținutul operatorului de date (articolul 6 alineatul (1) litera (a) din GDPR).

8. Persoana vizată poate oferi operatorului de date o evaluare în formă de text și numerică, dacă site-ul de socializare permite acest lucru.

9. Operatorul de date publică, pe site-urile sale de socializare, în special pe Facebook, imagini/clipuri video despre diverse evenimente, servicii și alte informații furnizate de operatorul de date. Operatorul de date poate conecta pagina de Facebook la alte site-uri de socializare în conformitate cu regulile site-ului de socializare facebook.com, astfel încât publicarea pe pagina de Facebook să fie înțeleasă ca publicare și pe site-urile de socializare conectate.

10. Dacă nu este vorba despre o înregistrare publică sau despre o înregistrare a unei apariții publice (art. 2:48 din Codul civil maghiar), operatorul de date solicită întotdeauna consimțământul scris al persoanei vizate înainte de publicarea imaginilor.

11. Persoana vizată poate obține informații cu privire la prelucrarea datelor de către site-ul de socializare respectiv chiar pe acel site de socializare.

12. Durata prelucrării: până la ștergere, la cererea persoanei vizate.

Date privind vizitele pe site-ul web:

1. La vizitarea site-ului web indicat la punctul I, serverul web nu înregistrează date ale utilizatorilor.

2. Site-ul web al operatorului de date poate conține, de asemenea, linkuri către alte site-uri care nu sunt operate de operatorul de date, ci sunt oferite exclusiv pentru informarea vizitatorilor. Operatorul de date nu are niciun control asupra conținutului și securității site-urilor web operate de companiile partenere și, prin urmare, nu este responsabil pentru acestea. Persoana vizată are responsabilitatea de a se informa cu privire la politica de confidențialitate a site-urilor pe care le vizitează și de a citi politicile de confidențialitate înainte de a furniza date sub orice formă pe aceste site-uri.

3. Unele părți ale site-ului web utilizează așa-numitele „cookie-uri” – fișiere care sunt stocate pe hard disk-ul echipamentului persoanei vizate în scopul înregistrării datelor și al facilitării identificării și vizitelor ulterioare ale persoanei vizate. Persoana vizată își poate seta programul de navigare astfel încât să fie notificată atunci când cineva dorește să trimită un cookie și poate alege dacă îl acceptă. (Pentru mai multe informații despre cookie-uri, vizitați http://www.cookiecentral.com.) Operatorul de date utilizează următoarele cookie-uri:

a.) Cookie-uri strict necesare (esențiale): aceste cookie-uri sunt esențiale pentru buna funcționare a site-ului web. Fără acceptarea acestor cookie-uri, operatorul de date nu poate garanta că site-ul web va funcționa conform așteptărilor și nici că utilizatorul va avea acces la toate informațiile pe care le caută. Aceste cookie-uri nu colectează date cu caracter personal de la persoana vizată și nici date care ar putea fi utilizate în scopuri de marketing.

b.) Cookie-uri funcționale: aceste cookie-uri asigură o prezentare coerentă a site-ului web, adaptată nevoilor persoanei vizate, și rețin setările alese de aceasta.

c.) Cookie-uri de direcționare: cookie-urile de direcționare asigură faptul că reclamele afișate pe site-ul web sunt adaptate intereselor persoanei vizate.

4. Operatorul de date atrage atenția utilizatorilor că cookie-urile sunt acceptate automat de majoritatea browserelor de internet, dar vizitatorii au opțiunea de a le șterge sau de a le refuza automat.

5. Pe site-ul web sunt înregistrate adresele de internet ale computerelor și adresele IP, pentru a consemna vizita utilizatorului. Prin analizarea acestor date, operatorul de date întocmește statistici, de exemplu pentru a stabili cât de des vizitează utilizatorii anumite părți ale site-ului web și cât timp petrec ocazional pe acestea. Adresele IP nu sunt asociate de operatorul de date cu alte date prin care persoana vizată ar putea fi identificată personal și sunt utilizate exclusiv în scopuri statistice.

6. Operatorul de date poate afișa reclame pe site-ul web. Sistemul colectează date cu caracter personal despre utilizatorii care fac clic pe reclamă. Pentru mai multe informații despre domeniul acestor date și despre modul în care sunt utilizate, consultați Politica de confidențialitate Google.

7. Operatorul de date plasează un set de coduri pe site-ul web (sau pe orice subpagină a acestuia), al cărui scop este de a pune la dispoziția utilizatorilor care vizitează site-ul web, în timp ce navighează pe site-urile Google și/sau caută în sistemul Google operatorul de date sau un termen legat de serviciile operatorului de date, reclama sau anunțul operatorului de date. Setul de coduri nu colectează, nu stochează și nu transmite date cu caracter personal. Mai multe informații despre utilizarea și funcționarea setului de coduri sunt disponibile la http://support.google.com.

8. Pe baza celor de mai sus, operatorul de date nu utilizează sisteme de analiză pentru colectarea de date cu caracter personal.

9. Clientul poate vizita site-ul web în mod gratuit, fără a furniza date cu caracter personal. Cu toate acestea, accesul la anumite părți ale site-ului este condiționat de înregistrare, în cadrul căreia clientul furnizează informații care constituie date cu caracter personal. Prin transmiterea și trimiterea datelor și prin vizitarea site-ului web, clientul consimte la prelucrarea datelor furnizate de către operatorul de date în conformitate cu legea și cu prezenta Notificare privind confidențialitatea și consimte la prelucrarea datelor care pot fi considerate decizii individuale automatizate, astfel cum se descrie mai jos.

10. Operatorul de date își rezervă dreptul de a exclude utilizatori și de a anula înregistrarea fără notificare prealabilă și fără a indica motivele.

11. Operatorul de date nu va divulga în niciun caz date cu caracter personal obținute în cursul înregistrării vreunei terțe părți fără consimțământul expres al persoanei vizate, cu excepția cazurilor de obligație legală sau de proceduri oficiale, precum și față de membrii grupului de societăți și persoanele împuternicite de operator.

12. Operatorul de date exclude orice răspundere pentru daune în caz de distrugere, întârziere în ajungerea la destinație sau alte defecte ale mesajelor transmise pe cale electronică. Operatorul de date exclude, de asemenea, orice răspundere pentru daunele rezultate din descărcarea sau din indisponibilitatea site-ului web.

13. Cu excepția cazului în care se indică altfel, conținutul site-ului web este proprietatea operatorului de date și este protejat de drepturile de autor. Operatorul de date își rezervă toate drepturile în acest sens.

Baza de date a clienților:

1. Pe site-ul web, persoana fizică care se înregistrează își poate da consimțământul pentru prelucrarea datelor sale cu caracter personal prin bifarea căsuței corespunzătoare. Este interzisă bifarea în prealabil a căsuței.

2. Domeniul datelor cu caracter personal prelucrate: numele (numele de familie, prenumele), adresa, numărul de telefon, adresa de e-mail, identificatorul online al persoanei fizice.

3. Scopul prelucrării datelor cu caracter personal:

- Furnizarea serviciilor oferite pe site-ul web.

- Contactarea prin e-mail, telefon, SMS și poștă.

- Informarea cu privire la serviciile, condițiile contractuale și promoțiile operatorului de date.

4. Temeiul juridic al prelucrării datelor este consimțământul persoanei vizate (articolul 6 alineatul (1) litera (a) din GDPR).

5. Destinatarii și categoriile de destinatari ai datelor cu caracter personal: angajații operatorului de date care îndeplinesc sarcini legate de relațiile cu clienții și de activitățile de marketing, precum și, în calitate de persoane împuternicite de operator, angajații furnizorului de servicii IT care furnizează servicii de găzduire.

6. Durata de stocare a datelor cu caracter personal: până la finalizarea înregistrării/serviciului sau până la retragerea consimțământului persoanei vizate (cerere de ștergere).

V.3. Prelucrarea datelor operaționale

Cerere de informații:

1. Operatorul de date permite persoanelor vizate să solicite informații de la operatorul de date, prin furnizarea datelor detaliate mai jos.

2. Solicitarea de informații se bazează pe consimțământul liber exprimat (articolul 6 alineatul (1) litera (a) din GDPR).

3. Domeniul persoanelor vizate: orice persoană fizică care contactează operatorul de date și solicită informații de la acesta, furnizând date cu caracter personal.

4. Domeniul și scopul datelor prelucrate:

titlu/adresare

identificare

nume

identificare

adresa

contact

număr de telefon

contact

adresa de e-mail

contact

textul mesajului

necesar pentru răspuns

adresa IP

identificare

denumirea proiectului

identificare

numărul de serie al dispozitivului

identificare

fotografia dispozitivului (opțional)

identificare și furnizarea de

opțiuni de remediere a defecțiunilor

alte date furnizate opțional de persoana vizată:

opțional: contact/ necesar pentru răspuns/identificare/remedierea defecțiunilor

5. Scopul prelucrării este de a furniza persoanei vizate informații adecvate și de a menține contactul.

6. Activitatea și procesul implicat în prelucrare sunt următoarele: persoana vizată se poate consulta cu operatorul de date cu privire la serviciile, produsele și/sau alte aspecte conexe ale operatorului de date, prin mijloacele puse la dispoziție de operatorul de date și accesibile ei. Datele furnizate operatorului de date prin intermediul site-ului web sunt trimise operatorului de date prin e-mail. Operatorul de date, prin intermediul angajatului însărcinat cu această sarcină, va răspunde la întrebarea persoanei vizate și îi va trimite răspunsul în același mod în care a primit cererea de informații, cu excepția cazului în care persoana vizată a prevăzut altfel. Persoana vizată, în conformitate cu scopul prelucrării, consimte în mod liber să fie contactată de operatorul de date, prin datele de contact furnizate de aceasta în cererea de informații, pentru a clarifica întrebarea sau pentru a răspunde la aceasta.

7. Durata prelucrării: până la atingerea scopului.

V.4. Prelucrarea datelor candidaților la locuri de muncă

1. Operatorul de date permite persoanelor vizate să aplice pentru un loc de muncă anunțat de operatorul de date prin mijloacele sau metodele (de exemplu, electronice sau pe hârtie) indicate în anunțul de angajare. Se selectează și dintre candidații care nu au fost solicitați.

2. Operatorul de date nu face distincție între modul în care sunt primite CV-urile care conțin date cu caracter personal în scopul candidaturii pentru un loc de muncă: CV-urile primite pe hârtie și cele primite pe cale electronică sunt tratate în același mod.

3. Operatorul de date stochează datele candidaților în format electronic și/sau pe hârtie, într-o arhivă care se poate încuia.

4. La datele cu caracter personal ale candidaților la un loc de muncă au acces conducerea operatorului de date și personalul de resurse umane.

5. Candidatura la un loc de muncă se bazează pe consimțământul liber exprimat (articolul 6 alineatul (1) litera (a) din GDPR).

6. Domeniul persoanelor vizate: orice persoană fizică care candidează la un loc de muncă anunțat de operatorul de date sau care trimite un CV operatorului de date.

7. Domeniul și scopul datelor prelucrate:

nume

identificare

locul și data nașterii

identificare

adresa de e-mail

contact

adresa

contact

denumirea postului pentru care se candidează

identificarea candidaturii

lista experienței profesionale anterioare

necesar pentru evaluarea postului și pentru selectarea persoanei cu competențele corespunzătoare

studii absolvite

necesar pentru evaluarea postului și pentru selectarea persoanei cu competențele corespunzătoare

cunoașterea limbilor străine

necesar pentru evaluarea postului și pentru selectarea persoanei cu competențele corespunzătoare

date speciale: de exemplu, date privind sănătatea, date medicale ale unei persoane cu capacitate de muncă redusă etc.

datele speciale sunt prelucrate numai dacă este necesar pentru ocuparea postului

alte date incluse în CV-ul trimis

necesar pentru evaluarea postului și pentru selectarea persoanei cu competențele corespunzătoare

scrisoarea de intenție trimisă

necesar pentru evaluarea postului și pentru selectarea persoanei cu competențele corespunzătoare

o indicație privind consimțământul pentru prelucrarea datelor timp de 2 ani de la depunerea candidaturii, în cazul în care persoana vizată nu este angajată

necesar pentru temeiul juridic al prelucrării ulterioare în caz de nealegere

8. Scopul prelucrării datelor este candidatura la un loc de muncă, participarea la procedura de selecție, ocuparea postului anunțat și menținerea contactului.

9. Activitatea și procesul implicat în prelucrarea datelor:

• Șeful departamentului în cauză este responsabil pentru selectarea angajatului corespunzător și, prin urmare, este obligat să asigure drepturile persoanelor vizate în îndeplinirea sarcinilor sale în legătură cu această prelucrare.

• Persoana vizată trimite datele sale operatorului de date în modul specificat în anunțul de angajare sau în scopul unor solicitări de informații.

• Candidaturile se depun de obicei, dar nu exclusiv, în format electronic, prin trimiterea datelor prin e-mail.

• În timpul procesului de selecție, operatorul de date va examina candidaturile și, pe baza comparației, va invita persoanele cele mai potrivite la un interviu personal.

• Procesul de selecție continuă cu un interviu personal și, dacă este cazul, cu completarea unui test profesional.

• Procesul de selecție se încheie cu încheierea unui contract cu persoana vizată cea mai potrivită.

• Operatorul de date comunică rezultatul selecției persoanelor vizate care au aplicat și, în cazurile în care operatorul de date decide să nu selecteze un candidat, solicită prin e-mail consimțământul expres al candidaților neselectați pentru prelucrarea ulterioară a datelor, timp de 2 ani de la depunerea candidaturii, pentru același loc de muncă sau pentru unul similar ori pentru un loc de muncă ce corespunde competențelor persoanei vizate.

• Operatorul de date poate prelucra ulterior datele persoanelor vizate care nu au fost selectate numai dacă acestea și-au dat consimțământul specific (articolul 6 alineatul (1) litera (a) din GDPR) și l-au solicitat în mod expres, într-un mod verificabil. Operatorul de date asociază aceste consimțăminte cu datele și le stochează.

• Persoana vizată recunoaște că, în cazul în care a indicat o persoană de referință la candidatura pentru un loc de muncă, operatorul de date poate contacta persoana respectivă pentru a verifica experiența profesională a persoanei vizate.

• Durata prelucrării datelor: până la atingerea scopului, adică până la ocuparea postului anunțat, până la încheierea contractului de muncă sau, cu consimțământul persoanei vizate, până la 2 ani de la depunerea candidaturii ori până la solicitarea de ștergere a datelor formulată între timp de persoana vizată.

V.6. Serviciul clienți

1. Operatorul de date poate înregistra audio comunicările telefonice cu serviciul său pentru clienți și cu angajații săi în scopul furnizării serviciilor și al informării cu privire la acestea. Temeiul juridic al acestei prelucrări este consimțământul persoanei vizate (articolul 6 alineatul (1) litera (a) din GDPR).

2. Persoana vizată trebuie informată despre înregistrarea audio la începutul apelului și trebuie solicitat consimțământul acesteia.

3. La înregistrarea convorbirilor telefonice, operatorul de date stochează următoarele date: numărul de telefon, ora apelului, înregistrarea audio a conversației înregistrate, datele cu caracter personal furnizate în timpul conversației.

4. Destinatarii sau categoriile de destinatari ai datelor cu caracter personal: angajații operatorului de date care îndeplinesc sarcini de relații cu clienții.

5. Convorbirile telefonice sunt păstrate timp de 5 ani. Înregistrarea audio poate fi regăsită după numărul de telefon și data conversației.

V.7. Tratarea reclamațiilor

1. Operatorul de date oferă persoanei vizate posibilitatea de a depune o reclamație cu privire la produsul comandat și/sau la comportamentul, activitatea sau omisiunea operatorului de date, verbal (personal, telefonic) sau în scris (e-mail, poștă).

2. Domeniul persoanelor vizate: orice persoană fizică care dorește să depună o reclamație împotriva operatorului de date.

3. Scopul prelucrării datelor: identificarea persoanei vizate și a reclamației, precum și înregistrarea datelor impuse de lege.

4. Domeniul și scopul datelor prelucrate:

nume

identificare

identificatorul reclamației

identificare

data primirii reclamației

identificare

număr de telefon

contact

datele cu caracter personal furnizate în timpul conversației

identificare

adresa de facturare/de corespondență

contact

produsul/activitatea/omisiunea reclamată, opțional o fotografie a produsului

investigarea reclamației

reclamația

investigarea reclamației

5. Scopul prelucrării datelor este de a asigura depunerea reclamației și menținerea contactului.

6. Activitatea și procesul implicat în prelucrarea datelor:

• Persoana vizată comunică reclamația sa operatorului de date verbal sau în scris.

• În cazul în care persoana vizată depune reclamația verbal, operatorul de date întocmește un proces-verbal.

• Operatorul de date va investiga și va răspunde la reclamație într-un termen rezonabil.

7. Durata prelucrării datelor: operatorul de date păstrează procesul-verbal al reclamației și o copie a răspunsului timp de trei ani, în temeiul articolului 17/A alineatul (7) din Legea CLV din 1997 privind protecția consumatorilor.

V.8. Înregistrarea pentru prezentări, cursuri de formare

1. Persoane vizate: solicitanții unei prezentări sau ai unei formări prin intermediul site-ului web.

2. Scopul prelucrării datelor: înregistrarea solicitanților pentru cursuri de formare și prezentări, organizarea de cursuri de formare și prezentări.

3. Temeiul juridic al prelucrării datelor: consimțământul liber exprimat al persoanei vizate (articolul 6 alineatul (1) litera (a) din GDPR).

4. Domeniul și scopul datelor prelucrate:

nume

identificare

număr de telefon

contact

adresa de e-mail

contact

5. Durata prelucrării datelor: până la retragerea consimțământului, dar nu mai târziu de sfârșitul prezentării sau al sesiunii de formare la care se referă cererea. Retragerea consimțământului nu afectează legalitatea prelucrării bazate pe consimțământul acordat înainte de retragerea acestuia.

V.9. Prelucrarea datelor în legătură cu cererile de date online

1. Persoane vizate: persoanele care solicită o ofertă sau reprezentanții acestora.

2. Scopul prelucrării datelor: contactarea, menținerea contactului, transmiterea de oferte personalizate.

3. Temeiul juridic al prelucrării datelor: prelucrarea este necesară pentru a lua măsuri la cererea persoanei vizate înainte de încheierea contractului (articolul 6 alineatul (1) litera (b) din GDPR).

4. Domeniul și scopul datelor prelucrate:

nume

identificare

număr de telefon

contact

adresa de e-mail

contact

5. Durata prelucrării datelor: 2 ani de la încetarea obligațiilor asumate prin ofertă.

V.10. Prelucrarea datelor în legătură cu rezervarea Apartamentului demonstrativ

1. Persoane vizate: persoana fizică care inițiază rezervarea Apartamentului demonstrativ.

2. Scopul prelucrării datelor: încheierea și executarea contractului rezultat ca urmare a acceptării ofertei de către persoana vizată.

3. Temeiul juridic al prelucrării datelor: prelucrarea este necesară pentru încheierea unui contract la care persoana vizată este parte (articolul 6 alineatul (1) litera (b) din GDPR).

4. Domeniul și scopul datelor prelucrate:

nume

identificare

număr de telefon

contact

adresa de e-mail

contact

5. Durata prelucrării datelor: durata contractului și 5 (cinci) ani de la încetarea contractului, potrivit Codului civil maghiar, art. 6:22 alin. (1).

1. Prin intermediul aplicației mobile Chameleon Smart Home Nyrt. este disponibilă transmisia video în direct de la interfoanele instalate de utilizator/persoana vizată sau de un instalator profesionist. Utilizatorul/persoana vizată răspunde de conformitatea cu legea a amplasării interfonului și, astfel, de stabilirea zonei vizibile.

2. Prin deschiderea cardului interfonului în aplicația mobilă, utilizatorul/persoana vizată vede o transmisie continuă, în timp real, de la propriul interfon. Instantaneul (snapshot) este o fotografie realizată de sistem la intervale stabilite după deschiderea cardului interfonului (cât timp interfonul transmite video în direct), până la închiderea vizualizării interfonului (video); apoi ultima fotografie (instantaneul) este stocată pentru a fi afișată pe ecranul principal, pe cardul interfonului. Videoclipul și instantaneul pot fi vizualizate de utilizatorul/persoana vizată care deține interfonul sau care este autorizat în acest sens de proprietar.

3. Instantaneul este salvat în memoria telefonului mobil al utilizatorului/persoanei vizate, dar nu este accesibil în afara aplicației, iar în cadrul aplicației nu este posibil să se înregistreze sau să se fotografieze transmisia video. Instantaneul este salvat în memorie/baza de date pentru ca ecranul principal al cardului interfonului utilizatorului/persoanei vizate să fie afișat într-un mod mai estetic.

4. Chameleon Smart Home Nyrt. are acces numai la instantaneul realizat de interfon, în scopul remedierii defecțiunilor. Chameleon Smart Home Nyrt. este persoana împuternicită de operator pentru instantaneu, iar operatorul de date este proprietarul/utilizatorul.

VI. Drepturile persoanelor vizate

1. Operatorul de date informează persoanele vizate că își pot exercita drepturile personal sau prin trimiterea unei cereri la adresa de e-mail sau la adresa poștală a operatorului de date, sau prin solicitarea de informații la aceste date de contact.

2. Operatorul de date va examina cererea și va răspunde la aceasta cât mai curând posibil după primire, dar în cel mult 25 de zile, și va lua măsurile necesare în conformitate cu prevederile prezentei notificări, ale normelor interne și ale legii.

3. Dreptul la informare, cunoscut și sub denumirea de „dreptul de acces al persoanei vizate”: operatorul de date furnizează, la cererea persoanei vizate, informații cu privire la:

• datele și categoriile de date cu caracter personal pe care le prelucrează,

• scopul prelucrării,

• temeiul juridic al prelucrării,

• durata prelucrării,

• durata de stocare a datelor sau, în cazul în care acest lucru nu este posibil, criteriile de determinare a acestei durate,

• în cazul în care datele nu au fost colectate de la persoana vizată, informații despre sursa acestora,

• dacă este cazul, procesul decizional automatizat, inclusiv crearea de profiluri, precum și informații clare privind logica utilizată și informații ușor de înțeles privind semnificația unei astfel de prelucrări și consecințele probabile pentru persoana vizată,

• datele persoanei împuternicite de operator, în cazul în care operatorul de date a utilizat o persoană împuternicită,

• circumstanțele încălcării securității datelor cu caracter personal, efectele acesteia și măsurile luate pentru remedierea ei, și

• în cazul transferului datelor cu caracter personal ale persoanei vizate, temeiul juridic, scopul și destinatarul transferului.

4. Informațiile sunt gratuite în cazul în care persoana care solicită informațiile nu a depus încă, în anul în curs, o cerere de informații la operatorul de date pentru același set de date. În alte cazuri, se poate percepe o taxă. Taxa deja plătită se rambursează în cazul în care datele au fost prelucrate în mod ilegal sau dacă cererea de informații a dus la o rectificare.

5. Operatorul de date refuză să furnizeze informații în cazul în care, în temeiul unei legi, al unui tratat internațional sau al unei dispoziții dintr-un act juridic obligatoriu al Uniunii Europene, operatorul de date primește date cu caracter personal în așa fel încât operatorul care transferă datele notifică persoana vizată cu privire la restrângerea drepturilor sale în temeiul legii menționate sau la altă restricție privind prelucrarea datelor cu caracter personal, în interesul securității externe și interne a statului, cum ar fi apărarea națională, securitatea națională, prevenirea sau urmărirea penală a infracțiunilor, securitatea aplicării legii, interesele economice sau financiare ale statului sau ale autorităților locale, interesele economice sau financiare importante ale Uniunii Europene, prevenirea și depistarea abaterilor disciplinare sau etice în legătură cu exercitarea profesiei, a încălcărilor dreptului muncii sau protecția drepturilor persoanei vizate sau ale altor persoane, inclusiv, în toate cazurile, în scopul controlului și supravegherii.

6. Operatorul de date notifică anual Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria (Nemzeti Adatvédelmi és Információszabadság Hatóság) cu privire la cererile de informații respinse, până la data de 31 ianuarie a anului următor anului de referință.

7. Dreptul de rectificare: persoana vizată are dreptul de a obține, la cererea sa, ca operatorul de date să rectifice fără întârzieri nejustificate datele cu caracter personal inexacte care o privesc. Având în vedere scopurile prelucrării, persoana vizată are dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin intermediul unei declarații suplimentare. În cazul în care datele cu caracter personal sunt inexacte, iar operatorul de date dispune de datele cu caracter personal exacte, acesta rectifică datele cu caracter personal fără a fi necesară solicitarea persoanei vizate.

8. Dreptul la ștergere, cunoscut și sub denumirea de „dreptul de a fi uitat”: persoana vizată are dreptul de a obține de la operatorul de date, la cererea sa, ștergerea fără întârzieri nejustificate a datelor cu caracter personal care o privesc, iar operatorul de date este obligat să șteargă fără întârzieri nejustificate datele cu caracter personal referitoare la persoana vizată, cu excepția cazului în care acest lucru este împiedicat de prelucrarea obligatorie. În plus față de cele de mai sus, operatorul de date șterge datele în cazul în care:

• prelucrarea este ilegală;

• datele sunt incomplete sau inexacte – situație care nu poate fi remediată în mod legal –, cu condiția ca ștergerea să nu fie exclusă prin lege;

• scopul prelucrării a încetat sau termenul stabilit prin lege pentru stocarea datelor a expirat;

• a fost dispusă de o instanță sau de Autoritate;

• datele cu caracter personal nu mai sunt necesare în scopurile pentru care au fost colectate sau prelucrate în alt mod;

• persoana vizată se opune prelucrării și nu există motive legitime care să prevaleze pentru prelucrare;

• datele cu caracter personal trebuie șterse pentru a se respecta o obligație legală impusă operatorului de date prin legislația aplicabilă;

• datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale direct copiilor, astfel cum se menționează la articolul 8 alineatul (1) din GDPR.

9. În cazul în care operatorul de date a divulgat date cu caracter personal din orice motiv și este obligat să le șteargă în conformitate cu cele de mai sus, acesta ia măsuri rezonabile, inclusiv măsuri tehnice, ținând seama de tehnologia disponibilă și de costul implementării, pentru a informa alți operatori care au prelucrat datele că persoana vizată a solicitat ștergerea linkurilor către datele cu caracter personal în cauză sau a copiilor ori a duplicatelor acestora.

10. Operatorul de date atrage atenția persoanelor vizate asupra limitărilor „dreptului la ștergere” sau „dreptului de a fi uitat” prevăzute de GDPR, care sunt:

• exercitarea dreptului la libertatea de exprimare și de informare;

• respectarea unei obligații prevăzute de dreptul Uniunii sau al unui stat membru care impune operatorului de date prelucrarea datelor cu caracter personal sau îndeplinirea unei sarcini de interes public ori în exercitarea autorității publice cu care este învestit operatorul de date;

• interesul public în domeniul sănătății publice;

• în scopuri de arhivare în interes public, în scopuri de cercetare științifică și istorică sau în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, în cazul în care dreptul la ștergere ar putea face imposibilă sau ar afecta grav o astfel de prelucrare; sau

• constatarea, exercitarea sau apărarea unor drepturi în instanță.

11. Dreptul la restricționarea prelucrării, dreptul la blocare: persoana vizată are dreptul de a obține de la operatorul de date, la cererea sa, restricționarea prelucrării. Dacă, pe baza informațiilor de care dispune, se poate presupune că ștergerea ar aduce atingere intereselor legitime ale persoanei vizate, datele sunt blocate. Datele cu caracter personal blocate astfel pot fi prelucrate numai atât timp cât persistă scopul prelucrării care a împiedicat ștergerea datelor cu caracter personal. În cazul în care persoana vizată contestă exactitatea sau corectitudinea datelor cu caracter personal, dar inexactitatea sau incorectitudinea datelor contestate nu poate fi stabilită în mod clar, datele sunt blocate. În acest caz, restricția se aplică pe perioada necesară pentru a permite operatorului de date să verifice exactitatea datelor cu caracter personal. Datele sunt blocate în cazul în care prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor și solicită, în schimb, restricționarea utilizării acestora, sau în cazul în care operatorul de date nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unor drepturi în instanță ori persoana vizată s-a opus prelucrării; în acest caz, restricția se aplică pe perioada până la stabilirea faptului dacă motivele legitime ale operatorului de date prevalează asupra motivelor legitime ale persoanei vizate. În cazul în care prelucrarea face obiectul unei restricții (blocare), aceste date cu caracter personal pot fi prelucrate, cu excepția stocării, numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor drepturi în instanță ori pentru protecția drepturilor unei alte persoane fizice sau juridice sau pentru motive de interes public important al Uniunii sau al unui stat membru.

12. Operatorul de date atrage atenția persoanelor vizate asupra faptului că dreptul persoanei vizate la rectificare, ștergere sau blocare poate fi restricționat prin lege în interesul securității externe și interne a statului, cum ar fi apărarea națională, securitatea națională, prevenirea sau urmărirea penală a infracțiunilor, securitatea aplicării legii, sau din motive de interes economic sau financiar al statului ori al administrației locale, interese economice sau financiare importante ale Uniunii Europene, în scopul prevenirii și depistării abaterilor disciplinare sau etice și al încălcărilor dreptului muncii sau ale normelor de protecție a muncii, inclusiv, în toate cazurile, în scopul controlului și supravegherii, precum și pentru protecția drepturilor persoanei vizate sau ale altor persoane.

13. Operatorul de date informează persoana vizată cu privire la cererea acesteia și/sau rectifică datele și/sau le șterge și/sau le blochează sau ia alte măsuri în conformitate cu cererea, fără întârzieri nejustificate și în cel mult 25 de zile de la primirea cererii, cu excepția cazului în care există motive de excludere.

14. Operatorul de date notifică în scris persoana vizată cu privire la rectificare, ștergere sau restricționarea prelucrării, precum și pe toți cei cărora le-au fost transmise sau transferate anterior datele în vederea prelucrării. La cererea persoanei vizate, operatorul de date o informează cu privire la identitatea acestor destinatari. Se poate renunța la notificare în cazul în care aceasta nu contravine intereselor legitime ale persoanei vizate, având în vedere scopurile prelucrării, sau în cazul în care furnizarea informațiilor se dovedește imposibilă ori ar implica un efort disproporționat. De asemenea, operatorul de date notifică în scris persoana vizată în cazul în care drepturile acesteia nu pot fi exercitate din orice motiv și indică motivele de fapt și de drept, precum și căile de atac de care dispune persoana vizată: acțiune în instanță și plângere la Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria.

15. „Dreptul la portabilitatea datelor”: persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat operatorului de date într-un format structurat, utilizat în mod curent și care poate fi citit automat, precum și dreptul de a transmite aceste date unui alt operator, fără obstacole din partea operatorului de date căruia i-au fost furnizate datele cu caracter personal, în cazul în care prelucrarea se bazează pe consimțământ și prelucrarea este automatizată. În exercitarea dreptului la portabilitatea datelor, persoana vizată are dreptul de a solicita, în cazul în care acest lucru este fezabil din punct de vedere tehnic, transmiterea directă a datelor cu caracter personal între operatori. Exercitarea acestui drept nu aduce atingere dreptului la ștergere. Acest drept nu se aplică în cazul în care prelucrarea este necesară pentru îndeplinirea unei sarcini de interes public sau în exercitarea autorității publice cu care este învestit operatorul de date. Exercitarea acestui drept nu trebuie să aducă atingere drepturilor și libertăților altora.

16. Dreptul la opoziție: persoana vizată se poate opune prelucrării datelor sale cu caracter personal, inclusiv profilării, dacă

• prelucrarea (transferul) datelor cu caracter personal este necesară exclusiv în scopul exercitării unui drept sau a unui interes legitim al operatorului de date sau al destinatarului, cu excepția cazurilor de prelucrare obligatorie;

• datele cu caracter personal sunt utilizate sau divulgate în scopuri de marketing direct, de sondare a opiniei publice sau de cercetare științifică;

• exercitarea dreptului de opoziție este permisă în alt mod de lege.

Persoana vizată se poate opune, de asemenea, prelucrării datelor cu caracter personal în scopuri de marketing direct în temeiul articolului 21 alineatul (3) din GDPR, caz în care datele cu caracter personal nu mai pot fi prelucrate în aceste scopuri.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de cercetare științifică sau istorică sau în scopuri statistice, persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc, cu excepția cazului în care prelucrarea este necesară pentru îndeplinirea unei sarcini efectuate din motive de interes public.

17. Operatorul de date examinează opoziția în cel mai scurt timp posibil de la data depunerii cererii, dar cel târziu în 25 de zile, și informează în scris solicitantul cu privire la rezultatul examinării, suspendând în același timp prelucrarea. În cazul în care opoziția solicitantului este justificată, operatorul de date încetează prelucrarea, inclusiv orice colectare și transmitere ulterioară, blochează datele și notifică opoziția și măsurile luate pe baza acesteia tuturor celor cărora le-au fost comunicate anterior datele cu caracter personal vizate de opoziție și care sunt obligați să ia măsuri pentru a asigura exercitarea dreptului de opoziție.

18. În cazul în care persoana vizată nu este de acord cu decizia operatorului de date sau în cazul în care operatorul de date nu respectă termenul, persoana vizată are dreptul de a introduce o acțiune în instanță în termen de 30 de zile de la comunicarea deciziei.

19. Drepturile persoanei vizate în ceea ce privește procesul decizional automatizat, inclusiv crearea de profiluri: o decizie bazată pe o evaluare a datelor cu caracter personal ale persoanei vizate poate fi luată exclusiv prin prelucrare automată numai dacă este luată în cursul încheierii sau al executării unui contract, cu condiția ca aceasta să fie inițiată de persoana vizată sau să fie permisă de o lege care prevede, de asemenea, măsuri de protecție a intereselor legitime ale persoanei vizate.

În cazul unei decizii luate prin prelucrare automată, persoana vizată este informată, la cerere, cu privire la metoda utilizată și la esența acesteia și i se oferă posibilitatea de a-și exprima punctul de vedere.

20. Accesul la justiție: persoana vizată se poate adresa instanței (acțiune în instanță) în cazul încălcării drepturilor sale. Instanța judecă cauza cu prioritate. Operatorul de date are obligația de a dovedi că prelucrarea este conformă cu legea.

21. În cazul încălcării dreptului la autodeterminare informațională, persoana vizată poate depune o plângere la: Autoritatea Națională pentru Protecția Datelor și Libertatea Informației din Ungaria (Nemzeti Adatvédelmi és Információszabadság Hatóság) (1055 Budapesta, Falk Miksa utca 9-11.; adresa poștală: 1363 Budapesta, Pf. 9; telefon: +36 (1) 391-1400; fax: +36 (1) 391-1410; e-mail: ugyfelszolgalat@naih.hu; site web: www.naih.hu).

22. Plângerea sau reclamația în caz de încălcare a drepturilor în legătură cu un conținut ofensator la adresa minorilor, instigator la ură, excluziv, corectiv, cu încălcarea drepturilor unei persoane decedate sau cu încălcarea reputației se depune la: Autoritatea Națională pentru Media și Infocomunicații din Ungaria (Nemzeti Média- és Hírközlési Hatóság) (1015 Budapesta, Ostrom u. 23-25.; adresa poștală: 1525 Budapesta, Pf. 75; telefon: (06 1) 457 7100; fax: (06 1) 356 5520; e-mail: info@nmhh.hu).

23. Norme juridice privind despăgubirile și daunele-interese: în cazul în care operatorul de date încalcă dreptul la viață privată al persoanei vizate prin prelucrarea ilegală a datelor acesteia sau prin încălcarea cerințelor de securitate a datelor, persoana vizată poate solicita daune-interese de la operatorul de date.

În cazul în care operatorul de date a angajat o persoană împuternicită de operator, operatorul de date este răspunzător față de persoana vizată pentru orice prejudiciu cauzat de persoana împuternicită, iar operatorul de date trebuie să plătească persoanei vizate și despăgubirile pentru orice prejudiciu personal cauzat de persoana împuternicită. Operatorul de date este exonerat de răspunderea pentru prejudiciul cauzat și de obligația de a plăti despăgubirea dacă dovedește că prejudiciul sau încălcarea dreptului la viață privată al persoanei vizate a fost cauzat de o cauză inevitabilă aflată în afara domeniului prelucrării.

Nu se datorează despăgubiri și nu se plătesc daune-interese în măsura în care prejudiciul sau încălcarea drepturilor persoanei vizate a fost cauzat de comportamentul intenționat sau din culpă gravă al persoanei vizate.

VII. Transferul datelor

Persoana vizată acceptă faptul că operatorul de date poate transfera datele sale cu caracter personal către întreprinderile sale afiliate și către persoanele sale împuternicite. Lista persoanelor împuternicite de operator figurează în Anexa I la prezenta Notificare privind confidențialitatea.

Pentru îndeplinirea sarcinilor sale administrative, operatorul de date poate transfera o parte sau totalitatea datelor cu caracter personal către o persoană împuternicită, un subcontractant sau un auxiliar de executare, în calitate de persoană împuternicită de operator, în vederea efectuării anumitor operațiuni de prelucrare.

În cazul în care operatorul de date încredințează unui terț sarcini de contabilitate, de găzduire/server, de administrare de sistem sau alte sarcini care constituie prelucrare de date, datele acestui partener, în calitate de persoană împuternicită de operator, sunt precizate în Anexa I la prezenta Notificare privind confidențialitatea, împreună cu membrii întreprinderilor afiliate.

VIII. Securitatea datelor

1. Operatorul de date asigură securitatea datelor. În acest scop, ia măsurile tehnice și organizatorice necesare cu privire la fișierele de date stocate prin intermediul instrumentelor informatice.

2. Operatorul de date se asigură că sunt respectate normele de securitate a datelor prevăzute în legislația aplicabilă.

3. Operatorul de date asigură securitatea datelor, ia măsurile tehnice și

organizatorice și stabilește normele procedurale necesare pentru a pune în aplicare legislația aplicabilă, precum și normele de protecție a datelor și de confidențialitate.

4. Operatorul de date ia măsuri adecvate pentru a proteja datele împotriva accesului neautorizat, modificării, transmiterii, divulgării, ștergerii sau distrugerii, distrugerii sau deteriorării accidentale, precum și a inaccesibilității rezultate din schimbările tehnologiei utilizate.

5. La stabilirea și aplicarea măsurilor de securitate a datelor, operatorul de date ține seama de stadiul actual al tehnicii și alege, dintre mai multe soluții posibile de prelucrare, pe cea care asigură un nivel mai ridicat de protecție a datelor cu caracter personal, cu excepția cazului în care acest lucru ar presupune un efort disproporționat.

6. Operatorul de date aplică următoarele măsuri de securitate:

(i) au acces la date numai persoanele autorizate în mod expres și obligate la confidențialitate;

(ii) calculatoarele și dispozitivele mobile (alte suporturi de date) utilizate în cadrul prelucrării sunt proprietatea operatorului de date;

(iii) sistemul informatic care conține date cu caracter personal utilizat de operatorul de date este echipat cu protecție antivirus;

(iv) utilizarea copiilor de rezervă și a arhivării pentru a asigura securitatea datelor stocate în format digital;

(v) accesul la datele de pe calculatoare și la interfața administrativă numai cu nume de utilizator și parolă criptată;

(vi) pseudonimizarea și criptarea datelor cu caracter personal;

(vii) asigurarea confidențialității, integrității, disponibilității și rezilienței continue a sistemelor și serviciilor utilizate pentru prelucrarea datelor cu caracter personal;

(viii) accesul la datele cu caracter personal și disponibilitatea acestora pot fi restabilite în timp util în cazul unui incident fizic sau tehnic;

(ix) stocarea datelor prelucrate astfel încât să se împiedice accesul neautorizat la acestea. În cazul suporturilor de date pe hârtie, stabilirea unor reguli de stocare fizică și de arhivare, iar în cazul datelor în format electronic, utilizarea unui sistem centralizat de gestionare a accesului;

(x) eliminarea datelor cu caracter personal de pe suporturile de date pe hârtie prin mărunțire sau prin apelarea la o organizație externă specializată în distrugerea documentelor; în cazul suporturilor de date electronice, distrugerea fizică a datelor în conformitate cu normele privind casarea suporturilor de date electronice, dacă este necesar, cu ștergerea prealabilă sigură și ireversibilă a datelor;

(xi) drepturi de acces personalizabile pentru utilizatori;

(xii) păstrarea documentelor într-o încăpere uscată, sigură și care poate fi încuiată;

(xiii) clădirile și încăperile sunt echipate cu dispozitive de protecție împotriva incendiilor și de protecție a bunurilor.

Prezenta Notificare privind confidențialitatea este guvernată de legislația maghiară.

Prezenta Notificare privind confidențialitatea este disponibilă în limbile maghiară, engleză și română. În caz de neconcordanță, prevalează versiunea în limba maghiară.

02.11.2026