Справочник о Защите Персональных Данных

ПАКШ ФМ (эксплуатирующая организация: ООО «ПАКШ ФМ») поставщик медиа-услуг как эксплуатирующая организация – здесь и далее: Управляющий персональными данными – информирует Посетителей сайта – здесь и далее –  Пользователей – о любых вопросах, возникших в ходе использования сайта www.paksfm.hu и связанных с защитой персональных данных.

Если иное не предусмотрено законом, Управляющий ПД обязан сохранять без права передачи конфиденциальность любых данных, полученных в ходе использования отдельных функций данного веб-сайта для целей и в течение указанного времени, в соответствии с применимыми правовыми нормами. Используя сайт www.paksfm.hu или же подписавшись на его рассылку, Пользователь принимает условия, изложенные в настоящей Политике конфиденциальности.

1. Нормативные правовые акты

– Закон №CXII от 2011 года «О праве на информационное самоопределение и свобода информации (здесь и далее – Закон №CXII.) – загрузить здесь www.njt.hu;
– Закон №CVIII от 2001 года «О некоторых вопросах оказания электронных торговых услуг, а также услуг, связанных с информационным обществом (Закон №CVIII) – загрузить здесь www.njt.hu;
– Закон №CXIX. от 1995 года «Об обращении со сведениями о ФИО и месте проживания, служащих целям косвенного и прямого маркетинга» – загрузить здесь www.njt.hu;
– Регламент ЕС 2016/679 «Общий регламент по защите данных (GDPR) -загрузить здесь https://eur-lex.europa.eu.

2. Понятия

Управление данными: любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

Управляющий персональными данными: любое физическое или юридическое лицо, государственный орган, агентство или любой другой орган, который самостоятельно или совместно с другими определяет цели и средства обработки персональных данных; если цели и средства обработки данных определяются законодательством ЕС или государства-члена, то администрация или специальные условия для назначения администрации могут быть определены законодательством ЕС или государства-члена;

Обработка данных: выполнение технических задач, связанных с действиями обработки данных, но независимых от методов, средств или места применения, используемых для выполнения операций, при условии, что техническое задание выполняется на самих данных;

Обработчик персональных данных: любое физическое или юридическое лицо, государственный орган, агентство или любой другой орган, который обрабатывает персональные данные от имени управляющего;

Нарушение неприкосновенности частной жизни: нарушение безопасности, которое приводит к случайному или незаконному уничтожению, потере, изменению, незаконному разглашению или незаконному доступу к переданным, сохраненным или обработанным иным образом персональным данным;

Согласие пользователя: добровольное, явное и недвусмысленное выражение воли субъекта персональных данных, которым субъект данных в виде заявления или однозначно подтверждающих действий выражает свое согласие на управление относящихся к нему персональными данными;

Персональные данные: любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных; к определенному физическому лицу можно отнести лицо, которое можно определить прямо или косвенно, и особенно, на основании одного или нескольких факторов, таких как: ФИО, данные местоположения, онлайн-идентификация или физическая, физиологическая, генетическая, интеллектуальная, экономическая, культурная или социальная идентичность физического лица;

Возражение: заявление субъекта данных о том, что он возражает против управления своими персональными данными и требует его прекращения или удаления обработанных данных.

Управляющий данными:

Наименование компании: ООО «ПАКШ ФМ»
Юр. адрес компании: 7030 Пакш, ул. Керест, д. 25/a.
ОГРН: 17-09-011765
Контакты: 06 75 411111
Провайдер сервера: impressive.hu

3. Сфера управляемых персональных данных, цель, время и основание управления данными

3. Рассылка

Управляемые данные и цель управления данными: Управляющий данными должен управлять персональными данными (адресом электронной почты), предоставленными Пользователем при подписке на Рассылку с целью регулярного информирования и поддержания связи через рассылку. Рассылка может содержать рекламные или стимулирующие сбыт предложения. Подписываясь на новостную рассылку, Пользователь подтверждает, что он предоставляет свои персональные данные на основе добровольного и осознанного решения, которое выражает явное согласие на управление его персональными данными в лице Управляющего и Обработчика (адрес электронной почты) для вышеуказанных целей.

Срок управления данными Управляющий данных обрабатывает персональные данные Пользователя только в объеме и в течение времени, необходимых для достижения вышеуказанных целей. Данные, предоставленные Пользователем, будут немедленно удалены путем отказа от рассылки.

Правовая основа управления данными Правовой основой для обработки данных в контексте представления рассылки является добровольное, явное согласие субъекта данных в соответствии со статьей 6 (1) (a) GDPR.

Право доступа к данным имеют сотрудники Управляющего данными, ответственные за редактирование рассылки.

3. Контакт

Управляемые данные и цель управления данными Любые данные, добровольно предоставленные Пользователями, будут обрабатываться исключительно для целей, непосредственно связанных с их обращением (например, обработка жалоб, конкретная или общая информация, удовлетворенность клиентов).

Срок управления данными Обработчик данных не должен записывать какие-либо данные, на основании которых можно было бы определить личность субъекта данных в связи с его общением со слушателями по почте  или в электронном виде, путем СМС или телефонных звонков, или голосовых сообщений , которые имеют отношение к оператору веб-сайта или к его торговым операциям в Интернете. В случае жалоб Управляющий данными должен хранить данные, необходимые для расследования и идентификации заявителя, в течение 5 лет после завершения календарного года расследования дела.

Правовой основой является добровольное, явное согласие субъекта данных в соответствии со статьей 6 (1) (a) GDPR.

Сотрудник службы поддержки клиентов по обработке данных и сотрудник по жалобам имеют право доступа к данным.

4. Использование файлов куки

Веб-сайт может автоматически сохранять информацию с компьютера Пользователя или с устройства просмотра (планшет, смартфон) при доступе к www.paksfm.hu. Для этого он использует т. н. компьютерные куки. Файл куки – это небольшой фрагмент текста, отправляемый сервером в браузер и хранимый в отдельном каталоге на компьютере пользователя. Файлы куки позволяют веб-сайту распознавать, посещали ли вы его ранее. Файлы куки делают использование Интернета более простым и эффективным. Файлы куки не хранят персональных данных. Если Посетитель желает отключить, заблокировать или удалить файлы куки, то он может сделать это с помощью своего браузера.

5. Косвенный сбор данных (журналы)

Во время посещения веб-сайта оборудование, используемое Управляющим данных, автоматически сохраняет следующие данные:

– тип браузера
– доступ к сайту – время выхода
– название и URL запрашиваемого / извлеченного файла данных,
– веб-сайт/приложение, с которого вошли на наш сайт (источник ссылки URL)
–IP-адрес посетителя.

Цель записи персональных данных Данные регистрируются с целью проверки безопасной работы веб-сайта, безопасности и стабильности системы. Файлы журнала обновляются ежедневно и создаются ежемесячно.

Время хранения данных: Обработчик данных хранит их на своем сервере в течение 1 года.

Правовое основание для управления IP-адресом: Законный интерес обработчика данных (статья 6 (1) (f) GDPR). Сотрудник, ответственный за работу веб-сайта Управляющего данными, имеет право доступа к данным.

6. Защита данных

Управляющий данными должен конфиденциально обращаться с цифровым контентом, используя надлежащие современные средства защиты данных, и раскрывать их третьим сторонам только в случаях, определенных законом. Управляющий данными должен раскрывать персональные данные органам государственной власти при условии, что последний указал точную цель и объем данных, и только в том количестве и степени, которые необходимы для достижения цели запроса.

7. Личные права Пользователей

7. Информация

По запросу Пользователя Управляющий данными должен предоставить информацию о обрабатываемых им данных, целях, правовом основании, продолжительности, имени обработчика данных, адресе (юр. адресе) и действиях по обработке данных, а также о том, кто и с какой целью получает или получил эти данные (статья 15 GDPR). В течение 15 дней с момента подачи заявки Управляющий данными должен предоставить информацию в понятном изложении в письменном виде, в случае электронной заявки – по электронной почте. Информация предоставляется бесплатно, но Управляющий данными может взимать плату за повторный запрос информации по тому же вопросу в текущем году.

7. Исправление и дополнение данных

По запросу субъекта данных Управляющий данными должен – без неоправданной задержки – исправить неточные личные данные. В зависимости от цели обработки данных Пользователь может также запросить дополнение неполных персональных данных с помощью дополнительного заявления (статья 16 GDPR). Управляющий данными должен уведомлять Пользователя о любом исправлении или дополнении, а также всех лиц, чьи данные были переданы ранее в целях управления данными. Отказ от уведомления возможен в том случае, если с точки зрения целей обработки данных не были нарушены законные интересы субъекта данных.

7.3. Удаление сохраненных данных

Управляющий данными обязан удалить персональные данные в течение 5 рабочих дней, если

– их обработка незаконна,
– по запросу Пользователя,
– цель управления данными перестала существовать, или
– истек законный срок хранения данных,
– по решению суда или уполномоченного по защите данных

Управляющий данными должен уведомить Пользователя об удалении, а также всех тех лиц, чьи данные были переданы ранее для управления данными. Отказ от уведомления возможен в том случае, если с точки зрения целей обработки данных не были нарушены законные интересы субъекта данных. (Статья 17 GDPR).

7.4. Ограничение управления данными

Пользователь может запросить ограничение управления данными без их удаления, если он оспаривает точность персональных данных, или обработка данных является незаконной. Пользователь может запросить ограничение управления данными, если персональные данные больше не требуются для заявленной цели обработки данных, а Пользователь запрашивает их с целью рассмотрения, подтверждения, помимо того если он опротестовал управление данными, но еще отсутствует решение, имеют ли преимущество законные основания Управляющего данными по отношению к законным основаниям субъекта данных (статья 18 GDPR).

7.5. Переносимость данных

Пользователь имеет право получать относящиеся к нему и предоставляемые им личные данные в структурированном, широко используемом, машиночитаемом формате и передавать их другому Управляющему данными, если
– управление данными основывается на согласии в соответствии со статьей 6 (1) (а) или статьей 9 (2) (а) ВВПР или на договоре в соответствии со статьей 6 (1) (b), и
– данные управляются в автоматическом режиме.
Используя право на переносимость данных Пользователь вправе запросить – если это технически возможно – прямую передачу персональных данных между Управляющими данными (статья 20 GDPR).

7.6. Возражение

Субъект данных имеет право в любое время возразить против обработки своих персональных данных, если
– обработка (передача) персональных данных необходима только для осуществления прав или законных интересов Управляющего данными или получателя данных, за исключением случаев обработки данных по требованию закона;
– использование личных данных или их передача происходит в целях осуществления прямых сделок, исследований общественного мнения или научных исследований; а также;
– осуществление права на возражение, среди прочего, разрешено законом.
Управляющий данными должен незамедлительно рассмотреть возражение с одновременным приостановлением обработки данных, но в любом случае в течение 15 дней с момента подачи заявки, и уведомить заявителя в письменном виде о его результате. Если возражение обосновано, то Управляющий данными должен прекратить обработку данных, включая дальнейший сбор и передачу данных, заблокировать данные и проинформировать лиц, которым были ранее переданы персональные данные объекта возражения для осуществления права на возражение в обязательном порядке.
Если Субъект данных не согласен с решением Управляющего данными, то он может обратиться в суд в течение 30 дней с даты уведомления.

Управляющий данными не может удалять данные субъекта данных, если это требование было предписано законом. Однако данные не могут быть переданы получателю данных, если Управляющий данными согласился с возражением или суд установил обоснованность возражения.

8. Правовая помощь

Пользователь может инициировать расследование в Национальном управлении по защите данных и свободе информации в случае нарушения или угрозы нарушения закона об обработке персональных данных.

Юридический адрес: 1125 Будапешт, аллея Силади Эржебет, д. 22/c
– Почтовый адрес: 1530 Будапешт, П/Я: 5
– Телефон: +36 (1) 391-1400
– Телефакс: +36 (1) 391-1410
– Эл. почта: ugyfelszolgalat@naih.hu
– URL: www.naih.hu

Пользователь может отстаивать свои права на защиту персональных данных в гражданском суде. Управляющий данными оставляет за собой право вносить изменения в Политику конфиденциальности.

г. Пакш, 1 августа 2019 г.