GDPR
Kehtiv: alates 18. veebruarist 2025 kuni kehtetuks tunnistamiseni.
Sissejuhatus
Yuva Kft. (7696 Hidas, Dózsa György tänav 12, maksunumber: 13265302-2-02, ettevõtte registreerimisnumber: 0209069382) (edaspidi: teenusepakkuja, andmetöötleja) allub käesolevaga järgmistele eeskirjadele: Kooskõlas Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrusega (EL) 2016/679, millega tunnistatakse kehtetuks füüsiline isik isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ (isikuandmete kaitse üldmäärus) kehtetuks, pakume järgmist teavet. Käesolev andmekaitsepoliitika reguleerib järgmiste veebisaitide/mobiilirakenduste andmetöötlust: https://chimax.hu Andmetöötluse teave on kättesaadav järgmisel aadressil: https://chimax.hu/adatvedelem Käesoleva poliitika muudatused jõustuvad pärast avaldamist ülaltoodud aadressil. Andmetöötleja ja kontaktandmed Nimi: Yuva Kft. Peakorter: 7696 Hidas, Dózsa György tänav 12 E-post: yuva.iroda@gmail.com Tel: +36205820566
Kontseptuaalsed definitsioonid
„Isikuandmed”: igasugune teave tuvastatud või tuvastatava füüsilise isiku („andmesubjekt”) kohta; tuvastatav füüsiline isik on isik, keda saab otseselt või kaudselt tuvastada, eelkõige identifikaatori, näiteks nime, isikukoodi, asukohaandmete, veebiidentifikaatori või ühe või mitme füüsilisele, füsioloogilisele, geneetilisele, vaimsele, majanduslikule, kultuurilisele või sotsiaalsele identiteedile omase teguri abil; „Andmetöötlus”: iga toiming või toimingute kogum, mida tehakse isikuandmete või isikuandmete kogumitega automatiseeritud või automatiseerimata vahenditega, näiteks kogumine, salvestamine, korraldamine, struktureerimine, säilitamine, kohandamine või muutmine, otsimine, tutvumine, kasutamine, edastamise, levitamise või muul viisil kättesaadavaks tegemise teel avalikustamine, ühitamine või ühendamine, piiramine, kustutamine või hävitamine; „Vastutav töötleja”: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes üksi või koos teistega määrab kindlaks isikuandmete töötlemise eesmärgid ja vahendid; kui sellise töötlemise eesmärgid ja vahendid on kindlaks määratud liidu või liikmesriigi õigusega, võivad vastutava töötleja või tema määramise konkreetsed kriteeriumid olla sätestatud liidu või liikmesriigi õiguses; „Andmetöötleja”: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kes töötleb isikuandmeid vastutava töötleja nimel; „Vastuvõtja”: füüsiline või juriidiline isik, avaliku sektori asutus, amet või muu organ, kellele isikuandmed avaldatakse, olenemata sellest, kas tegemist on kolmanda isikuga või mitte. Avaliku sektori asutusi, kes võivad isikuandmeid saada konkreetse päringu raames vastavalt liidu või liikmesriigi õigusele, ei loeta vastuvõtjateks; nende andmete töötlemine nimetatud avaliku sektori asutuste poolt peab toimuma kooskõlas kohaldatavate andmekaitsenormidega vastavalt töötlemise eesmärgile; „Andmesubjekti nõusolek”: iga vabatahtlik, konkreetne, teadlik ja ühemõtteline tahteavaldus, millega andmesubjekt avalduse või selge jaatava tegevusega annab nõusoleku enda kohta käivate isikuandmete töötlemiseks; „Andmerikkumine”: turvarikkumine, mis põhjustab edastatavate, salvestatud või muul viisil töödeldavate isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, loata avalikustamise või neile juurdepääsu; „Profileerimine”: igasugune isikuandmete automatiseeritud töötlemine, mis seisneb isikuandmete kasutamises füüsilise isikuga seotud teatud isiklike aspektide hindamiseks, eelkõige füüsilise isiku töötulemuste, majandusliku olukorra, tervise, isiklike eelistuste, huvide, usaldusväärsuse, käitumise, asukoha või liikumisega seotud aspektide analüüsimiseks või prognoosimiseks.
Isikuandmete töötlemise põhimõtted
Isikuandmeid tuleb töödelda andmesubjekti suhtes seaduslikul, õiglasel ja läbipaistval viisil („seaduslikkus, õiglus ja läbipaistvus“); kogumine peab toimuma täpselt, selgelt ja õiguspäraselt kindlaksmääratud eesmärkidel ning neid ei tohi edasi töödelda viisil, mis on nende eesmärkidega vastuolus; edasist töötlemist avalikes huvides arhiveerimise eesmärgil, teadus- või ajaloouuringute eesmärgil või statistilisel eesmärgil ei loeta artikli 89 lõike 1 kohaselt algsete eesmärkidega vastuolus olevaks („eesmärgi piirang“); töötlemine peab olema piisav, asjakohane ja piirduma sellega, mis on vajalik nende eesmärkide saavutamiseks, milleks neid töödeldakse („andmete minimeerimine“); andmed peavad olema täpsed ja vajaduse korral ajakohased; tuleb võtta kõik mõistlikud meetmed, et tagada isikuandmete viivitamatu kustutamine või parandamine, arvestades nende töötlemise eesmärki („täpsus“); säilitamine peab toimuma kujul, mis võimaldab andmesubjekte tuvastada mitte kauem, kui on vaja isikuandmete töötlemise eesmärkide saavutamiseks; Isikuandmeid võib säilitada pikema aja jooksul, kui töötlemine toimub avalikes huvides arhiveerimise eesmärgil, teadus- või ajaloouuringute eesmärgil või statistilisel eesmärgil vastavalt artikli 89 lõikele 1, tingimusel et rakendatakse käesolevas määruses nõutavaid asjakohaseid tehnilisi ja korralduslikke meetmeid andmesubjekti õiguste ja vabaduste kaitsmiseks („säilitamise piirang”); andmeid tuleb töödelda viisil, mis tagab isikuandmete asjakohase turvalisuse, sealhulgas kaitse loata või ebaseadusliku töötlemise ning juhusliku kaotsimineku, hävimise või kahjustumise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid („terviklikkus ja konfidentsiaalsus”). Vastutav töötleja vastutab eespool nimetatud nõuete täitmise eest ja peab suutma seda tõendada („vastutus”). Vastutav töötleja kinnitab, et tema andmetöötlus vastab käesolevas punktis esitatud põhimõtetele.
Töödeldavate andmete ulatus ja andmetöötluse eesmärk
1. Kogutavad andmed: Kontaktandmed: nimi, e-posti aadress, sõnumi sisu. Tehnilised andmed: IP-aadress, brauseri tüüp, külastuse aeg (küpsiste kaudu). Võistluste käigus kogutavad andmed: nimi, e-posti aadress, telefoninumber, aadress (auhindade kättetoimetamiseks). 2. Andmesubjektide ringi: Kõik veebipoes registreeritud/ostlevad kasutajad. Kasutajanimi ega e-posti aadress ei pea sisaldama isikuandmeid. 3. Andmetöötluse kestus, andmete kustutamise tähtaeg: Kui on täidetud mõni GDPR-i artikli 17 lõike 1 tingimustest, säilitatakse andmeid seni, kuni andmesubjekt taotleb kustutamist. Andmetöötleja teavitab andmesubjekti elektrooniliselt tema esitatud isikuandmete kustutamisest vastavalt GDPR-i artiklile 19. Kui kustutamistaotlus sisaldab andmesubjekti esitatud e-posti aadressi, kustutab andmetöötleja e-posti aadressi pärast teavitamist. Raamatupidamisdokumente tuleb aga vastavalt 2000. aasta raamatupidamisseaduse C § 169 lõikele 2 säilitada 8 aastat. Andmesubjekti lepingulisi andmeid saab pärast tsiviilõigusliku hagi aegumist andmesubjekti taotlusel kustutada. Raamatupidamist otseselt ja kaudselt toetavaid raamatupidamisdokumente tuleb säilitada loetavas vormingus vähemalt 8 aastat viisil, mis võimaldab neile juurdepääsu raamatupidamisdokumentide põhjal. 4. Võimalikud andmetöötlejad ja isikuandmete saajad: Isikuandmeid võivad töödelda andmetöötleja ja volitatud töötajad, järgides ülaltoodud põhimõtteid. 5. Andmesubjekti õigused seoses andmete töötlemisega: Andmesubjekt võib andmetöötlejalt taotleda juurdepääsu oma isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist. Andmesubjektil on õigus andmete ülekandmisele ja nõusolek igal ajal tagasi võtta. 6. Kuidas andmesubjektid saavad oma õigusi teostada: Posti teel aadressil 7696 Hidas, Dózsa György tänav 12, E-posti teel aadressil yuva.iroda@gmail.com, Telefoni teel numbril +36205820566. 7. Andmetöötluse õiguslik alus: GDPR-i artikli 6 lõike 1 punkt b, 2001. aasta CVIII seaduse elektroonilise kaubanduse ja infoühiskonna teenuste teatud küsimuste kohta (edaspidi „Elker tv“) § 13/A lõige 3: Teenusepakkuja võib töödelda teenuse osutamiseks vajalikke isikuandmeid. Teenusepakkuja peab valima ja käitama infoühiskonna teenuste osutamisel kasutatavaid vahendeid nii, et isikuandmeid töödeldakse ainult siis, kui see on teenuse osutamiseks ja muudel käesolevas seaduses määratletud eesmärkidel vajalik, kuid ainult vajalikus ulatuses ja kestusega. Arvete väljastamise korral vastavalt raamatupidamiseeskirjadele kohaldatakse artikli 6 lõike 1 punkti c. Lepinguliste nõuete maksmapanekuks kohaldatakse tsiviilseadustiku kohta käiva 2013. aasta V seaduse § 6:22, mis võimaldab 5-aastast tähtaega. 6:22. § [Aegumine] (1) Kui käesolevas seaduses ei ole sätestatud teisiti, aeguvad nõuded viie aasta jooksul. (2) Aegumistähtaeg algab nõude sissenõutavaks muutumisest. (3) Aegumistähtaja muutmise kokkulepe peab olema kirjalik. (4) Aegumist välistav kokkulepe on tühine. 8. Teave: Andmetöötlus on vajalik lepingu täitmiseks ja pakkumise esitamiseks. Te olete kohustatud esitama isikuandmeid, et saaksime teie tellimust töödelda. Andmete esitamata jätmine toob kaasa teie tellimuse töötlemise võimatuse.
Google Adsi konversioonide jälgimise kasutamine
Andmetöötleja kasutab veebireklaamiprogrammi nimega "Google Ads" ja selle raames Google'i konversioonide jälgimise teenust. Google'i konversioonide jälgimine on analüüsiteenus, mida pakub Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; "Google"). Kui kasutaja külastab veebisaiti Google'i reklaami kaudu, paigutatakse tema arvutisse konversioonide jälgimiseks vajalik küpsis. Nendel küpsistel on piiratud kehtivusaeg ja need ei sisalda isikuandmeid, seega ei saa nende abil kasutajat tuvastada. Kui kasutaja sirvib veebisaidi teatud lehti ja küpsis pole veel aegunud, näevad nii Google kui ka andmetöötleja, et kasutaja klõpsas reklaamil. Iga Google Adsi klient saab erineva küpsise, seega ei saa kasutajaid Adsi klientide veebisaitidel jälgida. Konversioonide jälgimise küpsiste kaudu saadud teavet kasutatakse konversioonistatistika loomiseks klientidele, kes on valinud konversioonide jälgimise. Kliendid saavad nii teada, mitu kasutajat klõpsasid nende reklaamidel ja suunati konversioonide jälgimise sildiga lehtedele. Siiski ei saa nad juurdepääsu teabele, mis võiks tuvastada ühegi kasutaja. Kui te ei soovi konversioonide jälgimises osaleda, saate sellest loobuda, keelates küpsiste installimise oma brauseris. Pärast seda ei kaasata teid enam konversioonide jälgimise statistikasse. Google'i nõusolekurežiimi v2 põhjal kasutab Google ka kahte uut tüüpi küpsiseid: ad_user_data ja ad_personalization, mis põhinevad kasutaja nõusolekul ja on seotud andmete kasutamise ja jagamisega. Küpsist ad_user_data kasutatakse selleks, et kasutajad annaksid Google'ile nõusoleku nende andmete kasutamiseks reklaami eesmärgil. Küpsis ad_personalization reguleerib, kas andmeid saab kasutada reklaamide isikupärastamiseks (nt uuesti turundamiseks). Andmetöötleja tagab, et saadakse asjakohased nõusolekud ja need saab küpsiste ribareklaami/paneeli kaudu tagasi võtta. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusolekul põhineva andmetöötluse seaduslikkust. Lisateabe ja Google'i privaatsusavalduse saamiseks külastage veebisaiti: https://policies.google.com/privacy
Google Analyticsi kasutamine
See veebisait kasutab Google Analyticsi rakendust, mis on Google Inc. („Google“) pakutav veebianalüüsi teenus. Google Analytics kasutab niinimetatud küpsiseid ehk tekstifaile, mis salvestatakse teie arvutisse ja võimaldavad analüüsida teie veebisaidi kasutamist. Küpsiste abil teie veebisaidi kasutamise kohta genereeritud teave edastatakse tavaliselt Google'i serverisse Ameerika Ühendriikides ja salvestatakse seal. Sellel veebisaidil IP-anonümiseerimise aktiveerimisel kärbib Google teie IP-aadressi enne edastamist Euroopa Liidu liikmesriikides või muudes Euroopa Majanduspiirkonna lepingu osalistes. Ainult erandjuhtudel edastatakse täielik IP-aadress Google'i serverisse Ameerika Ühendriikides ja lühendatakse seal. Selle veebisaidi operaatori nimel kasutab Google seda teavet teie veebisaidi kasutamise hindamiseks, veebisaidi aktiivsuse aruannete koostamiseks ja muude veebisaidi ja internetikasutusega seotud teenuste osutamiseks. Google Analyticsi raames ei seostata teie brauseri edastatud IP-aadressi Google'i muude andmetega. Te saate küpsiste salvestamist takistada oma brauseri seadeid muutes. Siiski palun arvestage, et sellisel juhul ei pruugi te selle veebisaidi kõiki funktsioone täielikult kasutada. Samuti saate keelata Google'il küpsiste abil loodud andmete (sh teie IP-aadressi) kogumise ja töötlemise, laadides alla ja installides järgmisel lingil oleva brauseri pistikprogrammi: https://tools.google.com/dlpage/gaoptout?hl=hu
Uudiskiri, nõusolekul põhinevad otseturundustegevused
1. Uudiskiri ja otseturundustegevus nõusoleku alusel Vastavalt 2008. aasta seaduse XLVIII (mis käsitleb ärireklaamitegevuse põhitingimusi ja teatud piiranguid) paragrahvile 6 võib Kasutaja anda eelneva ja selgesõnalise nõusoleku, et Teenusepakkuja võtab Kasutajaga ühendust registreerimisel esitatud kontaktandmetel reklaamipakkumiste ja muu teabe saatmiseks. 2. Lisaks võib Klient anda Teenusepakkujale nõusoleku töödelda oma isikuandmeid, mis on vajalikud reklaamipakkumiste saatmiseks, arvestades käesolevas teabes sätestatut. 3. Teenusepakkuja ei saada soovimatuid reklaamsõnumeid ja Kasutaja saab pakkumiste saamisest loobuda ilma piirangute ja põhjenduseta ning tasuta. Sellisel juhul kustutab Teenusepakkuja oma andmetest kõik reklaamsõnumite saatmiseks vajalikud isikuandmed ega võta Kasutajaga edaspidi reklaamipakkumistega ühendust. Kasutaja saab reklaamidest loobuda, klõpsates sõnumis oleval lingil. 4. Andmete kogumise fakt, töödeldavate andmete ulatus ja andmetöötluse eesmärk: Isikuandmed: Nimi, e-posti aadress. Andmetöötluse eesmärk: Identifitseerimine, uudiskirjade/sooduskupongide tellimise võimaldamine. Õiguslik alus: Andmesubjekti nõusolek, 2008. aasta XLVIII seaduse (kommertsreklaamitegevuse põhitingimuste ja teatud piirangute kohta) artikli 6 lõike 1 punkt a ja paragrahvi 6 lõige 5. Tellimuse kuupäev: Tehnilise toimingu teostamine. Tellimuse ajal kasutatud IP-aadress: Tehnilise toimingu teostamine. 5. Andmesubjektide ringi: Kõik uudiskirja tellijad. 6. Andmetöötluse eesmärk: Reklaami sisaldavate elektrooniliste sõnumite (e-posti, SMS-i, push-teavituste) saatmine, et teavitada ajakohastest andmetest, toodetest, kampaaniatest, uutest funktsioonidest jne. 7. Andmetöötluse kestus, andmete kustutamise tähtaeg: Andmetöötlus jätkub kuni nõusoleku tagasivõtmiseni (tellimuse tühistamine, andmesubjekti kustutamistaotlus) või kuni uudiskirja lakkamiseni. 8. Võimalikud andmetöötlejad ja isikuandmete saajad: Isikuandmeid võivad töödelda andmetöötleja ning tema müügi- ja turundustöötajad, järgides ülaltoodud põhimõtteid. 9. Andmesubjekti õigused seoses andmetöötlusega: Andmesubjekt võib andmetöötlejalt taotleda juurdepääsu oma isikuandmetele, nende parandamist, kustutamist või töötlemise piiramist. Andmesubjektil on õigus esitada vastuväiteid oma isikuandmete töötlemisele ja õigus andmete ülekandmisele, samuti õigus igal ajal nõusolek tagasi võtta. 10. Andmesubjekt saab oma õigusi seoses isikuandmetega tutvumise, nende kustutamise, muutmise või töötlemise piiramise, andmete ülekandmise või vastuväidete esitamisega teostada järgmiste vahendite abil: Posti teel aadressil Hidas, Dózsa György tänav 12, 7696, E-posti teel aadressil yuva.iroda@gmail.com, Telefoni teel numbril +36205820566. 11. Andmesubjekt saab uudiskirjast igal ajal tasuta loobuda. 12. Teavitame teid, et: Andmetöötlus põhineb teie nõusolekul. Kui soovite meilt uudiskirja saada, peate esitama isikuandmed. Andmete esitamata jätmise korral ei saa me teile uudiskirja saata. Te võite oma nõusoleku igal ajal tagasi võtta, tühistades tellimuse. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud andmetöötluse seaduslikkust.
Kaebuste menetlemine
1. Andmete kogumise fakt, töödeldavate andmete ulatus ja andmetöötluse eesmärk Isikuandmed: ees- ja perekonnanimi. Eesmärk: identifitseerimine, suhtlus. Õiguslik alus: artikli 6 lõike 1 punkt c (asjakohane õiguslik kohustus: 1997. aasta tarbijakaitseseaduse CLV § 17/A lõige 7). Isikuandmed: e-posti aadress, telefoninumber. Eesmärk: suhtlus. Õiguslik alus: artikli 6 lõike 1 punkt c (asjakohane õiguslik kohustus: 1997. aasta tarbijakaitseseaduse CLV § 17/A lõige 7). 2. Andmesubjektide ringi: kõik isikud, kes ostavad veebisaidilt ja esitavad kvaliteedikaebusi või esitavad kaebusi. 3. Andmetöötluse kestus, andmete kustutamise tähtaeg: kaebuste protokollid, ärakirjad ja vastuste koopiad tuleb säilitada 3 aastat vastavalt 1997. aasta tarbijakaitseseaduse CLV § 17/A lõikele 7. 4. Võimalikud andmetöötlejad ja isikuandmete saajad: Isikuandmeid võivad töödelda andmetöötleja ja volitatud töötajad, järgides ülaltoodud põhimõtteid. 5. Andmesubjektide õigused seoses andmetöötlusega: Andmesubjekt võib andmetöötlejalt taotleda oma isikuandmetele juurdepääsu, nende parandamist, kustutamist või töötlemise piiramist. Andmesubjektil on õigus andmete ülekandmisele ja nõusolek igal ajal tagasi võtta. 6. Kuidas andmesubjektid saavad oma õigusi teostada: Posti teel aadressil 7696 Hidas, Dózsa György tänav 12, E-posti teel aadressil yuva.iroda@gmail.com, Telefoni teel numbril +36205820566. 7. Teave: Isikuandmete esitamine põhineb seadusest tuleneval kohustusel. Isikuandmete töötlemine on lepingu sõlmimise eeltingimus. Te olete kohustatud esitama isikuandmeid, et saaksime teie kaebust menetleda. Andmete esitamata jätmine toob kaasa teie kaebuse menetlemise võimatuse.
Saajad, kellega isikuandmeid jagatakse
Meie ettevõte asub Wix.com platvormil. Wix.com pakub meile veebiplatvormi, mis võimaldab meil teile oma tooteid ja teenuseid müüa. Teie andmeid võidakse salvestada Wix.com andmesalvestusse, andmebaasidesse ja üldistesse Wix.com rakendustesse. Teie andmeid hoitakse turvalistes serverites tulemüüri taga.
Sotsiaalmeedia ja metaandmed
1. Andmete kogumise fakt, töödeldavate andmete ulatus Isikuandmed: Registreeritud nimi sotsiaalmeedia platvormidel nagu Twitter, Pinterest, YouTube, Instagram, TikTok, LinkedIn ja kasutaja avalik profiilipilt. Andmesubjektide ulatus: Kõik isikud, kes on registreerunud nendel sotsiaalmeedia platvormidel ja on teenusepakkuja sotsiaalmeedia lehte "meeldinud" või platvormi kaudu andmetöötlejaga ühendust võtnud. 2. Andmetöötluse eesmärk Andmetöötluse eesmärk on veebisaidi teatud sisuelementide, toodete või toimingute jagamine ja reklaamimine sotsiaalmeedia platvormidel. 3. Andmetöötluse kestus, andmete kustutamise tähtaeg, võimalikud andmetöötlejad ja andmesubjektide õigused Andmetöötlus toimub sotsiaalmeedia platvormidel, seega andmetöötluse kestust ja meetodit, samuti kustutamis- ja muutmisvõimalusi reguleerivad vastava sotsiaalmeedia platvormi reeglid. Andmetöötluse õiguslik alus on andmesubjekti vabatahtlik nõusolek oma isikuandmete töötlemiseks sotsiaalmeedia platvormidel. Facebooki / Meta ühine andmetöötlus Andmetöötlejal on Facebooki profiil. Statistiline andmetöötlus Facebooki sotsiaalmeedia platvormil on andmetöötleja ja Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin, Iirimaa) ühine andmetöötlustegevus. Andmetöötluslepingu üksikasjad leiate Facebooki lehe ülevaate andmetöötluslisast, mis on saadaval aadressil: https://www.facebook.com/legal/terms/page_controller_addendum Andmetöötleja suhtleb sotsiaalmeedias privaatsõnumite kaudu ainult siis, kui te seal meiega ühendust võtate. 1. Andmesubjektide kategooriad Isikud, kes on sotsiaalmeedias registreerunud ja andmetöötleja profiililehte "meeldinud". Isikud, kes võtavad andmetöötlejaga ühendust sotsiaalmeedias privaatsõnumite kaudu. 2. Andmetöötluse eesmärk Andmetöötluse eesmärk on jagada ja reklaamida andmetöötleja tegevust ja teenuseid Facebooki sotsiaalmeedia platvormil. Privaatsõnumites esitatud andmesubjekti andmeid saab andmetöötleja kasutada sõnumile vastamiseks; muul juhul andmetöötleja sotsiaalmeedia platvormidelt andmeid ei kogu. 3. Andmetöötluse õiguslik alus Andmetöötlus põhineb isikuandmete kaitse üldmääruse artikli 6 lõike 1 punktil a, mille õiguslikuks aluseks on andmesubjekti nõusolek oma isikuandmete töötlemiseks Facebooki sotsiaalmeedia platvormil. 4. Töödeldavate andmete ulatus Andmesubjekti registreeritud nimi. Kasutaja avalik profiilipilt. Muud avalikud andmed, mida andmesubjekt sotsiaalmeedias jagab. 5. Töödeldavate andmete allikas Töödeldavate andmete allikas on andmesubjekt. 6. Nõusoleku tagasivõtmine Teil on õigus oma andmetöötlusnõusolek igal ajal tagasi võtta, kustutades oma postituse või kommentaari. Andmetöötlus toimub kolmandate isikute hallatavate sotsiaalmeedia platvormide kaudu. Kui te oma nõusoleku tagasi võtate, kustutab andmetöötleja teiega peetud vestluse. Nõusoleku tagasivõtmine ei mõjuta enne tagasivõtmist nõusoleku alusel toimunud andmetöötluse seaduslikkust. Isikuandmetele juurdepääs, nende kustutamine, muutmine või töötlemise piiramine, andmete ülekandmine Posti teel aadressil Hidas 7696, Dózsa György tänav 12, E-posti teel aadressil yuva.iroda@gmail.com, Telefoni teel numbril +36205820566. 7. Andmetöötluse kestus Kuni andmesubjekt oma nõusoleku tagasi võtab. Sõnumivahetuse korral kuni 2 aastat. 8. Isikuandmete edastamine, vastuvõtjad ja vastuvõtjate kategooriad Vastuvõtja mõiste on määratletud isikuandmete kaitse üldmääruse artikli 4 punktis 9. Andmetöötleja edastab isikuandmeid riigiasutustele ja -asutustele (näiteks kohtutele, prokuröridele, uurimisasutustele ja avaliku korra tagamise asutustele ning andmekaitse ja teabevabaduse riiklikule ametile) ainult erandjuhtudel ja seadusest tulenevate kohustuste alusel. 9. Andmete esitamata jätmise tagajärjed Kui andmeid ei esitata, ei saa andmesubjekti Facebooki sotsiaalmeedia platvormi kaudu teavitada andmetöötleja tegevusest ja teenustest ega saa ta saata sõnumeid Facebook Messengeri kaudu. 10. Automatiseeritud otsuste tegemine (sh profiilimine) Andmetöötluse käigus automatiseeritud otsuste tegemist, sh profiilimist, ei toimu. 11. Ühine andmetöötlusleping Facebook Ireland Ltd-ga Leheülevaate funktsioon kuvab koondandmeid, mis näitavad, kuidas kasutajad Facebooki lehega suhtlevad. Facebook Ireland Limited („Facebook Ireland“) ja andmetöötleja on analüütiliste andmete töötlemise ühised andmetöötlejad. Leheülevaate lisa määratleb Facebooki ja andmetöötleja kohustused analüütiliste andmete töötlemisel. Facebook Ireland võtab GDPR-i kohaselt esmase vastutuse analüütiliste andmete töötlemise eest ja tagab kõigi asjakohaste GDPR-i kohustuste täitmise. Facebook Ireland teeb Leheülevaate lisa kokkuvõtte kättesaadavaks ka kõigile andmesubjektidele.
Kliendisuhted ja muu andmetöötlus
Kui meie teenuste kasutamisel tekib küsimusi või probleeme, saab andmesubjekt andmetöötlejaga ühendust võtta veebisaidil pakutavate kanalite kaudu (telefon, e-post, sotsiaalmeedia jne). Andmetöötleja kustutab telefoni või Meta teel edastatud e-kirjad, sõnumid ja andmed koos päringu esitaja nime, e-posti aadressi ja muude vabatahtlikult esitatud isikuandmetega kahe aasta jooksul alates andmete esitamise kuupäevast. Andmetöötlustegevuste kohta, mida käesolevas teabes ei ole loetletud, anname teavet andmete kogumise ajal. Erandjuhtudel ametlike päringute või muude seadusega volitatud asutuste taotluste korral on teenusepakkuja kohustatud andma teavet, avaldama andmeid, edastama andmeid või tegema dokumendid kättesaadavaks. Nendel juhtudel edastab teenusepakkuja päringu esitajale isikuandmeid – tingimusel, et nad on täpsustanud andmete täpse eesmärgi ja ulatuse – ainult ulatuses, mis on vajalik päringu eesmärgi täitmiseks.
Andmesubjektide õigused
1. Õigus andmetega tutvuda Teil on õigus saada andmetöötlejalt kinnitus selle kohta, kas teie isikuandmeid töödeldakse või mitte, ja kui jah, siis õigus tutvuda isikuandmete ja määruses loetletud teabega. 2. Õigus andmete parandamisele Teil on õigus nõuda andmetöötlejalt teie kohta käivate ebatäpsete isikuandmete põhjendamatu viivituseta parandamist. Töötlemise eesmärke arvestades on teil õigus nõuda mittetäielike isikuandmete täiendamist, sealhulgas täiendava avalduse esitamise teel. 3. Õigus andmete kustutamisele Teil on õigus nõuda andmetöötlejalt teie kohta käivate isikuandmete põhjendamatu viivituseta kustutamist ning andmetöötlejal on kohustus kustutada isikuandmed põhjendamatu viivituseta teatud tingimuste täitmisel. 4. Õigus olla unustatud Kui andmetöötleja on isikuandmed avalikustanud ja on kohustatud need kustutama, võtab andmetöötleja, võttes arvesse olemasolevat tehnoloogiat ja rakendamise kulusid, mõistlikke samme, sealhulgas tehnilisi meetmeid, et teavitada isikuandmeid töötlevaid vastutavaid töötlejaid, et olete taotlenud neilt kõigi nende isikuandmete linkide või nende koopiate või paljunduste kustutamist. 5. Õigus töötlemise piiramisele Teil on õigus nõuda andmetöötlejalt töötlemise piiramist, kui kehtib üks järgmistest tingimustest: Te vaidlustate isikuandmete täpsuse, ajavahemikuks, mis võimaldab andmetöötlejal isikuandmete täpsust kontrollida. Töötlemine on ebaseaduslik ja te vaidlustate isikuandmete kustutamise ning nõuate hoopis nende kasutamise piiramist. Andmetöötleja ei vaja isikuandmeid enam töötlemise eesmärgil, kuid te vajate neid õigusnõuete esitamiseks, teostamiseks või kaitsmiseks. Te olete esitanud vastuväite töötlemisele kuni kontrollimiseni, kas andmetöötleja õiguspärased alused kaaluvad üles teie alused. 6. Õigus andmete ülekandmisele Teil on õigus saada teid puudutavaid isikuandmeid, mille olete esitanud vastutavale töötlejale, struktureeritud, üldkasutatavas ja masinloetavas vormingus ning teil on õigus edastada need andmed teisele vastutavale töötlejale, ilma et seda takistaks vastutav töötleja, kellele isikuandmed on esitatud (...). 7. Õigus esitada vastuväiteid Juhtudel, kui töötlemine toimub õigustatud huvi või avaliku võimu alusel, on teil õigus igal ajal esitada vastuväiteid teid puudutavate isikuandmete töötlemisele, sealhulgas nimetatud sätete alusel tehtavale profiilianalüüsile. 8. Vastuväide otseturundusele Kui isikuandmeid töödeldakse otseturunduse eesmärgil, on teil igal ajal õigus esitada vastuväiteid teid puudutavate isikuandmete töötlemisele sellise turunduse eesmärgil, sealhulgas profiilianalüüsile ulatuses, milles see on seotud sellise otseturundusega. Kui te esitate vastuväiteid otseturunduse eesmärgil töötlemisele, ei tohi isikuandmeid enam sellistel eesmärkidel töödelda. 9. Automatiseeritud otsuste tegemine individuaalsete andmete kohta, sealhulgas profiilianalüüs Teil on õigus mitte alluda otsusele, mis põhineb üksnes automatiseeritud töötlusel, sealhulgas profiilianalüüsil, ja millel on teie suhtes õiguslikke tagajärgi või mis mõjutab teid sarnasel viisil oluliselt. Eelmist lõiku ei kohaldata, kui otsus: on vajalik teie ja andmetöötleja vahelise lepingu sõlmimiseks või täitmiseks; on lubatud liidu või liikmesriigi õigusega, millele andmetöötleja allub ja mis sätestab ka sobivad meetmed teie õiguste, vabaduste ja õigustatud huvide kaitsmiseks; või põhineb teie selgesõnalisel nõusolekul.
Andmesubjekti teavitamine isikuandmete rikkumise korral
Andmesubjekti teavitamine isikuandmete rikkumise korral Kui isikuandmete rikkumine kujutab endast suurt ohtu füüsiliste isikute õigustele ja vabadustele, teavitab andmetöötleja andmesubjekti põhjendamatu viivituseta. Andmesubjektile esitatav teave peab olema selges ja lihtsas keeles ning sisaldama andmekaitseametniku või muu kontaktisiku nime ja kontaktandmeid, kellelt saab lisateavet; kirjeldama isikuandmete rikkumise olemust; kirjeldama isikuandmete rikkumise tõenäolisi tagajärgi; kirjeldama andmetöötleja poolt isikuandmete rikkumise lahendamiseks võetud või kavandatud meetmeid, sealhulgas vajaduse korral meetmeid selle võimalike kahjulike mõjude leevendamiseks. Andmesubjekti ei pea teavitama, kui on täidetud mõni järgmistest tingimustest: Andmetöötleja on rakendanud asjakohaseid tehnilisi ja korralduslikke kaitsemeetmeid ning neid meetmeid kohaldati mõjutatud isikuandmete suhtes, eelkõige neid, mis muudavad isikuandmed ligipääsuõiguseta isikutele loetamatuks, näiteks krüpteerimine; Andmetöötleja on võtnud edasisi meetmeid, mis tagavad, et andmesubjektide õigustele ja vabadustele avalduv suur oht tõenäoliselt enam ei realiseeru; See nõuaks ebaproportsionaalselt suuri pingutusi. Sellistel juhtudel tuleb andmesubjektide teavitamiseks sama tõhusal viisil kasutada avalikku teadaannet või sarnaseid meetmeid. Kui andmetöötleja ei ole andmesubjekti isikuandmete rikkumisest veel teavitanud, võib järelevalveasutus, olles kaalunud, kas isikuandmete rikkumine võib kaasa tuua suure ohu, anda andmetöötlejale korralduse andmesubjekti teavitada. Isikuandmete rikkumisest teavitamine järelevalveasutusele Andmetöötleja teavitab isikuandmete rikkumisest pädevat järelevalveasutust põhjendamatu viivituseta ja võimaluse korral hiljemalt 72 tunni jooksul pärast rikkumisest teadasaamist, välja arvatud juhul, kui isikuandmete rikkumine ei kujuta endast tõenäoliselt ohtu füüsiliste isikute õigustele ja vabadustele. Kui järelevalveasutust ei teavitata 72 tunni jooksul, tuleb lisada viivituse põhjused. Kohustuslik läbivaatamine kohustusliku andmetöötluse korral Kui seadus, kohaliku omavalitsuse määrus või Euroopa Liidu siduv õigusakt ei sätesta kohustusliku andmetöötluse kestust ega selle vajalikkuse perioodilise läbivaatamise vajadust, vaatab andmetöötleja andmetöötluse algusest alates vähemalt iga kolme aasta tagant läbi, kas isikuandmete töötlemine on andmetöötluse eesmärgi saavutamiseks vajalik. Andmetöötleja dokumenteerib läbivaatamise asjaolud ja tulemused ning säilitab dokumentatsiooni kümme aastat pärast läbivaatamist ja teeb selle nõudmisel kättesaadavaks Andmekaitse ja Teabevabaduse Ametile (edaspidi Amet).
Võimalus esitada kaebus
Kaebus andmetöötleja võimaliku rikkumise korral Andmetöötleja võimaliku rikkumise korral saab kaebuse esitada riiklikule andmekaitse ja teabevabaduse ametile (NAIH): Riiklik andmekaitse ja teabevabaduse amet (NAIH) 1055 Budapest, Falk Miksa tänav 9-11. Postiaadress: 1363 Budapest, postkast 9. Telefon: +36-1-391-1400 Faks: +36-1-391-1410 E-post: ugyfelszolgalat@naih.hu
Kokkuvõte
Teate koostamine Käesoleva teate koostamisel oleme arvesse võtnud järgmisi seadusi: Euroopa Parlamendi ja nõukogu 27. aprilli 2016. aasta määrus (EL) 2016/679 füüsiliste isikute kaitse kohta isikuandmete töötlemisel ja selliste andmete vaba liikumise ning direktiivi 95/46/EÜ kehtetuks tunnistamise kohta (isikuandmete kaitse üldmäärus, GDPR). 2011. aasta seadus CXII teabevabaduse õiguse ja teabealase enesemääramise õiguse kohta (edaspidi Infotv.). 2001. aasta seadus CVIII e-kaubanduse ja infoühiskonna teenuste teatud küsimuste kohta, eriti paragrahv 13/A. 2008. aasta seadus XLVII tarbijate suhtes ebaausate kaubandustavade keelustamise kohta. 2008. aasta seadus XLVIII ärireklaamitegevuse põhitingimuste ja teatud piirangute kohta, eriti paragrahv 6. 2005. aasta seadus XC elektroonilise teabevabaduse kohta. 2003. aasta seadus C elektroonilise side kohta, täpsemalt paragrahv 155. Arvamus nr 16/2011 EASA/IAB käitumusliku veebireklaami parimate tavade kohta. Andmekaitse ja teabevabaduse riikliku ameti soovitused eelneva teabe andmekaitse nõuete kohta.