NOTIFICARE PRIVIND PRELUCRAREA DATELOR

Prelucrarea datelor de contact personale de pe cardurile de vizită și alte informații de contact

Invescom M&A Tanácsadó Kft. (1117 Budapesta, Dombóvári út 27, etajul 2, număr de înregistrare: 01-09-952151) (denumită în continuare "Compania/Operatorul de date") furnizează următoarele informații privind prelucrarea datelor cu caracter personal:

Temei legal                      În cazurile în care datele de contact sunt furnizate în contextul unei relații de muncă, temeiul legal este interesul legitim al partenerilor contractuali actuali sau viitori, luând în considerare rezultatele evaluării interesului legitim conform GDPR (Articolul 6(f)). În cazurile în care datele de contact sunt furnizate într-un context care nu are legătură cu o relație de muncă, este necesar consimțământul persoanei vizate (Articolul 6(a) GDPR).

În conformitate cu punctul 6 din § 3 al Legii Informațiilor, prelucrarea datelor disponibile public (inclusiv datele din Registrul Comerțului) se realizează pe baza unui interes legitim public și în conformitate cu toate dispozițiile relevante ale GDPR, în special, dar nu limitat la, principiul limitării scopului.

Scop                            Construirea de noi și menținerea contactelor existente, facilitarea discuțiilor și comunicării, precum și furnizarea de informații adecvate despre noutăți, rapoarte și analize legate de activitatea comercială.

Date vizate          publicului din interes public (nume, adresă de e-mail).

Durată:                 Nu mai mult de 1 an de la încetarea interesului legitim sau până la retragerea consimțământului.

DREPTURILE PERSOANELOR VIZATE

Persoana vizată are dreptul de a solicita informații despre prelucrarea datelor sale personale, ceea ce include drepturile de acces, rectificare, opoziție, retragere a consimțământului și ștergerea datelor (cu excepția cazurilor de prelucrare obligatorie), precum și dreptul la portabilitatea datelor. Aceste drepturi pot fi exercitate așa cum este specificat în momentul colectării datelor sau contactând Compania folosind detaliile de contact furnizate.

Dreptul de a solicita informații:

Compania va lua măsuri corespunzătoare pentru a se asigura că persoanele vizate sunt furnizate cu toate informațiile privind prelucrarea datelor cu caracter personal, așa cum este prevăzut în Articolele 13 și 14 din GDPR, împreună cu toate detaliile relevante specificate în Articolele 15-22 și 34, într-o manieră concisă, transparentă, inteligibilă și ușor accesibilă, folosind un limbaj clar și simplu.

Drepturile menționate anterior pot fi exercitate în scris prin detaliile de contact ale Companiei așa cum sunt stabilite în această notificare. La solicitarea persoanei vizate și după verificarea identității acesteia, informațiile pot fi furnizate și oral.

Dreptul persoanei vizate la acces:

Persoana vizată are dreptul de a primi feedback de la Companie cu privire la faptul dacă datele sale personale sunt sau nu prelucrate și, dacă această prelucrare este în desfășurare, are dreptul de a accesa datele personale și următoarele informații:

• Scopurile prelucrării;
• Categoriile de date personale vizate;
• Recipientii sau categoriile de destinatari cărora datele personale au fost sau vor fi divulgate;
• Perioada intenționată de stocare a datelor personale;
• Dreptul la rectificare, ștergere sau restricționare a prelucrării și dreptul de a se opune;
• Dreptul de a depune o plângere la o autoritate de supraveghere;
• Informații despre sursele datelor;
• Prezența deciziilor automate, inclusiv profilarea.

Compania va furniza informațiile persoanei vizate nu mai târziu de o lună de la primirea cererii.

Dreptul la rectificare::

Persoana vizată poate solicita corectarea datelor personale inexacte referitoare la ea prelucrate de către Companie și completarea datelor incomplete.

Dreptul la ștergere:

Dacă se aplică unul dintre următoarele motive, persoana vizată are dreptul, la cerere și fără întârzieri nejustificate, să aibă datele personale referitoare la ea șterse de către Companie:

• Datele personale nu mai sunt necesare pentru scopurile pentru care au fost inițial colectate sau prelucrate prin alte mijloace.
• Persoana vizată își retrage consimțământul pe baza căruia a fost realizată prelucrarea și nu există alt temei legal pentru prelucrare.
• Persoana vizată se opune prelucrării și nu există motive legitime imperioase pentru prelucrare.
• Datele personale au fost prelucrate ilegal.
• Ștergerea datelor personale este necesară pentru a respecta o obligație legală conform legislației Uniunii Europene sau a statului membru căreia îi este supusă Compania.
• Datele personale au fost colectate în legătură cu furnizarea serviciilor societății informaționale.

Ștergerea datelor nu poate fi inițiată dacă prelucrarea este necesară:

• Pentru exercitarea dreptului la libertatea de exprimare și la informație;
• Pentru a respecta o obligație conform legislației Uniunii Europene sau a statului membru aplicabilă Companiei care impune prelucrarea datelor cu caracter personal sau pentru a îndeplini o sarcină de interes public sau în exercitarea autorității oficiale cu care este investită Compania;
• În interesul public, pentru sănătate publică, arhivare, cercetare științifică sau istorică, scopuri statistice;
• Pentru constatarea, exercitarea sau apărarea unor revendicări legale.

Dreptul la restricționarea prelucrării:

Compania va restricționa prelucrarea la cererea persoanei vizate dacă este îndeplinită oricare dintre următoarele condiții:

• Persoana vizată contestă exactitatea datelor personale, caz în care restricționarea se va aplica pentru perioada necesară pentru a permite verificarea exactității datelor personale.
• Prelucrarea este ilegală și persoana vizată se opune ștergerii datelor și solicită în schimb restricționarea utilizării acestora.
• Compania nu mai are nevoie de datele personale pentru scopurile prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unor revendicări legale.
• Persoana vizată s-a opus prelucrării; în acest caz, restricționarea se va aplica pentru o perioadă de timp până când se stabilește dacă motivele legitime ale Companiei prevalează asupra motivelor legitime ale persoanei vizate.

În cazurile în care prelucrarea este supusă restricționării, datele personale pot fi prelucrate – în afară de scopurile de stocare – doar cu consimțământul persoanei vizate, pentru constatarea, exercitarea sau apărarea unor revendicări legale, pentru protejarea drepturilor unei alte persoane fizice sau juridice sau pentru interese publice importante ale Uniunii Europene sau ale unui stat membru.

Compania va informa persoana vizată despre ridicarea restricției prelucrării.

Dreptul la portabilitatea datelor:

În cazul în care prelucrarea este realizată prin mijloace automate și Compania prelucrează datele pe baza consimțământului persoanei vizate sau pe baza unui temei contractual, persoana vizată are dreptul să primească datele personale referitoare la ea, pe care le-a furnizat Companiei, într-un format structurat, utilizat în mod obișnuit și lizibil de dispozitiv și să transmită aceste date altui operator de date.

Dreptul de a se opune:

Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor sale personale necesare pentru îndeplinirea unei sarcini realizate în interes public sau în exercitarea autorității oficiale cu care este investită Compania, sau necesare pentru scopurile intereselor legitime urmărite de Companie sau de un terț, inclusiv profilarea pe baza acestor dispoziții. În cazul unei opoziții, Compania nu va mai prelucra datele personale, cu excepția cazului în care există motive legitime imperioase pentru prelucrare care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau pentru constatarea, exercitarea sau apărarea unor revendicări legale.

Când datele personale sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale personale pentru aceste scopuri, inclusiv profilarea. În cazul unei opoziții la prelucrarea datelor personale în scopuri de marketing direct, datele nu vor mai fi prelucrate pentru aceste scopuri.

Decizii automate în cazuri individuale, inclusiv profilarea:

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv profilarea, care produce efecte juridice asupra sa sau care o afectează în mod similar într-o măsură semnificativă.

Dreptul menționat anterior nu se aplică în cazul în care prelucrarea este:

• Necesară pentru încheierea sau executarea unui contract între persoana vizată și Companie;
• Autorizată de legislația Uniunii Europene sau a unui stat membru la care este supusă Compania și care prevede, de asemenea, măsuri adecvate pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate; sau
• Bazată pe consimțământul explicit al persoanei vizate.

Dreptul de retragere:

Persoana vizată are dreptul de a-și retrage consimțământul în orice moment. Retragerea consimțământului nu afectează legalitatea prelucrării pe baza consimțământului înainte de retragerea acestuia.

Dreptul la căi de atac:

Dreptul de a se adresa instanțelor:

Persoana vizată poate acționa în justiție în cazul în care drepturile sale sunt încălcate. Instanța va soluționa cazul cu prioritate.

Dreptul la o cale de atac judiciară:

Plângerile pot fi depuse la Autoritatea Națională pentru Protecția Datelor și Libertatea Informațiilor folosind detaliile de contact furnizate pe site-ul lor www.naih.hu .