Notă de confidențialitate

ST22connect Kft. (denumită în continuare „Operatorul”) acordă o atenție deosebită faptului de a acționa, în cadrul activităților sale de prelucrare a datelor, în conformitate cu Regulamentul (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (denumit în continuare „Regulamentul general privind protecția datelor” sau „RGPD”), cu Legea CXII din 2011 privind autodeterminarea informațională și libertatea informației (denumită în continuare „Legea privind informarea”), cu celelalte acte normative aplicabile și cu practicile în materie de protecție a datelor elaborate de Autoritatea Națională Maghiară pentru Protecția Datelor și Libertatea Informației (denumită în continuare „NAIH”).

Datele de identificare ale Operatorului

Denumire: ST22connect Kft.

Sediu social și adresă de corespondență: Szentlőrinci út 15, 7634 Pécs, Ungaria

Număr de înregistrare la registrul comerțului: 02-09-088009

Cod fiscal: 32431115-2-02

Reprezentată prin: Turcsi Péter Zsolt, administrator

Adresă de e-mail: partners@convoyzero.com

Categoriile și sursele datelor cu caracter personal prelucrate

Categoriile de date cu caracter personal prelucrate cuprind datele furnizate sau colectate în legătură cu utilizarea aplicației și a serviciilor prestate de Operator.

Sursa principală a datelor o constituie informațiile furnizate de dumneavoastră și activitatea dumneavoastră în cadrul aplicației. În cazul în care, la înregistrare sau la autentificare, utilizați un profil creat la un furnizor extern de servicii, în special un cont Facebook, Google sau Apple, Operatorul primește anumite date cu caracter personal necesare înregistrării sau autentificării de la furnizorul extern de servicii ales de dumneavoastră. Operatorul prelucrează numai acele date care sunt transmise de furnizorul extern de servicii în cadrul metodei de autentificare respective și care sunt necesare pentru crearea sau identificarea contului de utilizator.

În cazul în care oricare dintre datele cu caracter personal prelucrate suferă modificări în perioada prelucrării, vă rugăm să ne informați fără întârziere folosind datele de contact prevăzute la punctul 1.

Scopul, temeiul juridic și durata prelucrării datelor

Operatorul prelucrează datele cu caracter personal furnizate de persoana vizată cu ocazia contactării Operatorului — prin e-mail, formular de contact sau telefon — în scopul comunicării, în temeiul consimțământului explicit și liber exprimat al persoanei vizate prin inițierea contactului (articolul 6 alineatul (1) litera (a) din RGPD). Furnizarea datelor cu caracter personal este voluntară; cu toate acestea, în lipsa datelor necesare sau a consimțământului, este posibil să nu putem răspunde solicitării dumneavoastră de contact sau să nu o putem soluționa. Datele se prelucrează până la încheierea comunicării sau până la retragerea consimțământului.

Operatorul prelucrează numele, adresa de e-mail, numărul de telefon și datele de identificare asociate contului de utilizator al persoanei vizate în scopul creării și administrării contului de utilizator al unei persoane fizice, al identificării utilizatorului, al permiterii autentificării în aplicație și al asigurării accesului la funcțiile aplicației care necesită înregistrare.

Temeiul juridic al prelucrării este articolul 6 alineatul (1) litera (b) din RGPD, întrucât prelucrarea este necesară pentru încheierea și/sau executarea unui contract între persoana vizată și Operator.

În cazul în care persoana vizată se înregistrează sau se autentifică folosind un cont Facebook, Google, Apple sau un alt cont al unui furnizor extern de servicii disponibil în aplicație, Operatorul primește de la furnizorul ales datele necesare pentru identificarea utilizatorului și crearea contului de utilizator. Aceste date pot include, în special, identificatorul unic de utilizator generat de furnizorul extern de servicii, numele utilizatorului și adresa de e-mail. Operatorul nu obține și nu stochează parola asociată contului deschis la furnizorul extern de servicii.

În cazul în care înregistrarea sau autentificarea se realizează printr-un cont al unui furnizor extern de servicii, sursa datelor cu caracter personal ale persoanei vizate este furnizorul extern de servicii ales de persoana vizată.

Furnizarea datelor cu caracter personal necesare pentru crearea unui cont de utilizator constituie o condiție pentru utilizarea serviciului. Datele cu caracter personal se prelucrează atât timp cât contul de utilizator rămâne activ sau până la ștergerea acestuia. În cazul în care anumite date trebuie prelucrate și într-un alt scop, se aplică termenul de păstrare prevăzut pentru scopul respectiv al prelucrării.

În cazul în care înregistrarea se realizează în numele unei societăți, Operatorul prelucrează numele, adresa de e-mail și numărul de telefon ale persoanei de contact în scopul menținerii legăturii, în temeiul articolului 6 alineatul (1) litera (f) din RGPD. Prelucrarea continuă până când persoana încetează să mai aibă calitatea de persoană de contact, până la desemnarea unei noi persoane de contact sau până la ștergerea înregistrării.

În temeiul consimțământului prealabil, liber exprimat, specific și explicit al persoanei vizate, Operatorul prelucrează anumite date cu caracter personal ale persoanei vizate și date privind utilizarea aplicației în scopul furnizării de conținut de marketing personalizat, oferte și reclame.

Categoriile de date cu caracter personal prelucrate includ numele persoanei vizate, adresa de e-mail, categoria permisului de conducere și vehiculele pe care persoana vizată este autorizată să le conducă, experiența profesională, limbile cunoscute, programul de lucru și tipul de misiune de transport preferate, rutele obișnuite, țara de bază preferată, precum și date privind utilizarea aplicației, în special conținutul și anunțurile de angajare vizualizate de persoana vizată și utilizarea anumitor funcții ale aplicației.

Pe baza datelor de mai sus, Operatorul poate crea un profil privind preferințele profesionale și interesele persoanei vizate, în vederea afișării de anunțuri de angajare, servicii, oferte și conținut de marketing care se preconizează a fi relevante pentru persoana vizată și, în cazul în care persoana vizată și-a dat consimțământul și pentru utilizarea canalului de comunicare respectiv, în vederea transmiterii acestui conținut către persoana vizată.

Temeiul juridic al prelucrării este consimțământul persoanei vizate, potrivit articolului 6 alineatul (1) litera (a) din RGPD. Acordarea consimțământului este voluntară, iar refuzul de a-l acorda sau retragerea acestuia nu afectează utilizarea funcțiilor de bază ale aplicației.

Persoana vizată își poate retrage consimțământul în orice moment, fără a indica motive și în mod gratuit. După retragerea consimțământului, Operatorul nu va mai prelucra datele cu caracter personal ale persoanei vizate în scopul marketingului personalizat și al creării de profiluri aferente. Crearea de profiluri nu conduce la o decizie bazată exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod similar în mod semnificativ. Prelucrarea continuă până la retragerea consimțământului sau până la ștergerea contului de utilizator.

Operatorul prelucrează anumite date cu caracter personal ale persoanei vizate și date privind utilizarea aplicației în scopul furnizării de conținut de marketing personalizat, oferte și reclame, în temeiul consimțământului prealabil, liber exprimat, specific și explicit al persoanei vizate.

Categoriile de date cu caracter personal prelucrate includ numele persoanei vizate, adresa de e-mail, categoria permisului de conducere și vehiculele pe care persoana vizată este autorizată să le conducă, experiența profesională, limbile cunoscute, programul de lucru și tipul de misiune de transport preferate, rutele obișnuite, țara de bază preferată, precum și date privind utilizarea aplicației, în special conținutul și anunțurile de angajare vizualizate de persoana vizată și utilizarea anumitor funcții ale aplicației.

Pe baza datelor de mai sus, Operatorul poate crea un profil privind preferințele profesionale și interesele persoanei vizate, în vederea afișării de anunțuri de angajare, servicii, oferte și conținut de marketing care se preconizează a fi relevante pentru persoana vizată și, în cazul în care persoana vizată și-a dat consimțământul și pentru utilizarea canalului de comunicare respectiv, în vederea transmiterii acestui conținut către persoana vizată.

Temeiul juridic al prelucrării este consimțământul persoanei vizate, potrivit articolului 6 alineatul (1) litera (a) din RGPD. Acordarea consimțământului este voluntară, iar refuzul de a-l acorda sau retragerea acestuia nu afectează utilizarea funcțiilor de bază ale aplicației.

Persoana vizată își poate retrage consimțământul în orice moment, fără a indica motive și în mod gratuit. După retragerea consimțământului, Operatorul nu va mai prelucra datele cu caracter personal ale persoanei vizate în scopul marketingului personalizat și al creării de profiluri aferente. Crearea de profiluri nu conduce la o decizie bazată exclusiv pe prelucrarea automată care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod similar în mod semnificativ. Prelucrarea continuă până la retragerea consimțământului sau până la ștergerea contului de utilizator.

.

Operatorul, în temeiul consimțământului explicit și liber exprimat al persoanei vizate potrivit articolului 6 alineatul (1) litera (a) din RGPD, transmite numele, adresa de e-mail, numărul de telefon, CV-ul și interviul video ale persoanei vizate în scopul de a permite persoanei vizate să candideze la un anunț de angajare, în funcție de abonamentul celui care publică anunțul. Prelucrarea continuă până la transmiterea datelor sau până la retragerea consimțământului.

Operatorul prelucrează datele cu caracter personal necesare pentru serviciile de recrutare și plasare pe considerentul că această prelucrare este necesară pentru încheierea și executarea unui contract cu dumneavoastră, în calitate de persoană vizată, potrivit articolului 6 alineatul (1) litera (b) din RGPD.

Furnizarea acestor date este o condiție prealabilă pentru încheierea contractului și decurge totodată din obligații contractuale. În lipsa datelor solicitate, contractul nu poate fi încheiat sau executat.

Datele cu caracter personal prelucrate includ numele dumneavoastră, numărul de telefon, adresa de e-mail, categoria permisului de conducere și vehiculele pe care sunteți autorizat să le conduceți, experiența profesională, limbile cunoscute, programul de lucru și tipul de misiune de transport preferate, rutele obișnuite, țara de bază și interviul video realizat cu dumneavoastră.

Datele se prelucrează timp de cinci ani, în conformitate cu termenul de prescripție aplicabil în dreptul civil.

Operatorul prelucrează numele și adresa persoanei vizate în scopul emiterii facturilor în conformitate cu legislația aplicabilă și al îndeplinirii obligațiilor sale legale de păstrare a documentelor contabile, în temeiul îndeplinirii unei obligații legale potrivit articolului 6 alineatul (1) litera (c) din RGPD. Obligația legală decurge din articolul 159 alineatul (1) din Legea CXXVII din 2007 privind taxa pe valoarea adăugată și din articolul 169 alineatul (2) din Legea C din 2000 privind contabilitatea, potrivit cărora facturile trebuie emise și păstrate timp de opt ani. În plus, potrivit articolului 169 alineatele (1)–(2) din Legea contabilității, entitățile economice sunt obligate să păstreze documentele contabile care susțin direct sau indirect evidențele lor contabile. În consecință, datele cu caracter personal se prelucrează timp de opt ani de la data emiterii facturii.

Operatorul prelucrează numele, numărul de telefon, adresa de e-mail și conținutul reclamației utilizatorului vizat în scopul soluționării reclamațiilor în materie de protecție a consumatorilor, în temeiul îndeplinirii unei obligații legale potrivit articolului 6 alineatul (1) litera (c) din RGPD. Deși depunerea unei reclamații este voluntară, în cazul în care persoana vizată alege să depună o astfel de reclamație la Operator, acestuia îi revin anumite obligații legale în legătură cu soluționarea reclamației respective, potrivit Legii CLV din 1997 privind protecția consumatorilor. Furnizarea acestor date este prevăzută de lege; în lipsa lor, Operatorul nu poate soluționa reclamația. Reclamațiile în materie de protecție a consumatorilor se păstrează timp de trei ani, în conformitate cu dispozițiile aplicabile ale Legii privind protecția consumatorilor.

Operatorul prelucrează data și faptul acordării consimțământului persoanei vizate, precum și adresa IP a persoanei vizate, în scopul de a dovedi că a fost acordat consimțământul, în temeiul îndeplinirii unei obligații legale potrivit articolului 6 alineatul (1) litera (c) din RGPD. La plasarea unei comenzi sau la abonarea la buletinul informativ, sistemul informatic stochează datele tehnice referitoare la consimțământ, pentru a permite Operatorului să dovedească ulterior că a fost obținut un consimțământ valabil. Această prelucrare este necesară pentru respectarea articolului 7 alineatul (1) din RGPD, potrivit căruia Operatorul trebuie să fie în măsură să demonstreze că persoana vizată și-a dat consimțământul pentru prelucrarea datelor sale cu caracter personal. În consecință, datele respective se păstrează până la expirarea termenului de prescripție aplicabil ulterior încetării activității de prelucrare de bază.

Operatorul prelucrează datele privind utilizarea aplicației, inclusiv frecvența și durata utilizării și paginile vizitate, în scopul îmbunătățirii serviciilor sale, în temeiul intereselor sale legitime potrivit articolului 6 alineatul (1) litera (f) din RGPD. Datele se prelucrează timp de cinci ani.

Persoanele cu acces la date, persoanele împuternicite și transferurile de date

Accesul la datele cu caracter personal este limitat la acei angajați ai Operatorului care au nevoie de acest acces pentru îndeplinirea atribuțiilor lor. Angajații au obligația de confidențialitate cu privire la datele cu caracter personal la care au acces.

În scopuri de contabilitate, Operatorul apelează la SHS Kft. în calitate de persoană împuternicită. Datele persoanei împuternicite sunt următoarele:

Denumire: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Sediu social: Szabadság utca 31, 7342 Mágocs, Ungaria

Date de contact: +36-30-377-6755, shs@shskft.hu

Pentru dezvoltarea aplicației și asigurarea asistenței IT, Operatorul apelează la Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság în calitate de persoană împuternicită. Datele persoanei împuternicite sunt următoarele:

Denumire: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sediu social: Szent István tér 10, 6721 Szeged, Ungaria

Date de contact: +36 (62) 202 039, info@zengo.eu

În scopuri de analiză și de detectare a erorilor de funcționare, Operatorul apelează la Google LLC în calitate de persoană împuternicită. Datele persoanei împuternicite sunt următoarele:

Denumire: Google LLC

Sediu social: 1600 Amphitheatre Parkway, Mountain View, CA 94043, SUA

Date de contact: privacy@google.com, +1 650-253-0000 (sediul din SUA)

Vă informăm că, în legătură cu utilizarea serviciilor persoanelor împuternicite, datele dumneavoastră cu caracter personal pot fi transferate către țări terțe din afara Spațiului Economic European. Vă rugăm să aveți în vedere că în astfel de țări autoritățile publice pot avea drepturi extinse de acces la datele cu caracter personal, ceea ce poate implica anumite riscuri. Pentru a asigura un nivel adecvat de protecție a datelor cu caracter personal, Google LLC aplică clauzele contractuale standard (CCS) în cazul transferurilor de date cu caracter personal către țări terțe și pune totodată în aplicare măsuri tehnice și organizatorice suplimentare pentru a asigura un nivel corespunzător de protecție a datelor.

În scopul stocării datelor și al furnizării de servicii web, inclusiv infrastructura de servere backend, Operatorul apelează la Amazon Web Services, Inc. în calitate de persoană împuternicită. Datele persoanei împuternicite sunt următoarele:

Denumire: Amazon Web Services, Inc.

Sediu social: 410 Terry Avenue North, Seattle, WA 98109-5210, SUA

Date de contact: privacy@amazon.com, +1 206-266-4064 (sediul din SUA)

Vă informăm că, în legătură cu utilizarea serviciilor persoanelor împuternicite, datele dumneavoastră cu caracter personal pot fi transferate către persoane împuternicite situate în țări terțe din afara Spațiului Economic European. Vă rugăm să aveți în vedere că în astfel de țări autoritățile publice pot avea drepturi extinse de acces la datele cu caracter personal, ceea ce poate implica anumite riscuri. Pentru a asigura un nivel adecvat de protecție a datelor cu caracter personal, Amazon Web Services, Inc. aplică clauzele contractuale standard (CCS) în cazul transferurilor de date cu caracter personal către țări terțe și pune totodată în aplicare măsuri tehnice și organizatorice suplimentare pentru a asigura un nivel corespunzător de protecție a datelor.

În cazul plății online, datele cu caracter personal sunt transferate, în temeiul consimțământului persoanei vizate exprimat prin alegerea metodei de plată respective, către furnizorul de servicii de plată Worldline Saferpay, care acționează în calitate de operator independent. Datele acestuia sunt următoarele:

Denumire: Worldline SA/NV

Sediu social: River Ouest, 80 Quai Voltaire, 95870 Bezons, Franța

Date de contact: dataprotection@worldline.com, +41 58 399 5757 (sediul din Elveția)

În scopul emiterii și păstrării facturilor electronice, Operatorul apelează la Számlázz.hu în calitate de persoană împuternicită. Datele persoanei împuternicite sunt următoarele:

Denumire: KBOSS.hu Kft.

Sediu social: Záhony utca 7, 1031 Budapesta, Ungaria

Date de contact: info@szamlazz.hu, +36 1 499 99 99

În scopul transmiterii buletinelor informative, Operatorul apelează la MailerLite în calitate de persoană împuternicită. Datele persoanei împuternicite sunt următoarele:

Denumire: MailerLite Limited

Sediu social: 88 Harcourt Street, Dublin 2, D02 DK18, Irlanda

Date de contact: https://www.mailerlite.com/contact-us

În scopul stocării interviurilor video și al asigurării accesului la acestea în legătură cu candidaturile la anunțurile de angajare, Operatorul apelează la Vimeo în calitate de persoană împuternicită. Datele persoanei împuternicite sunt următoarele:

Denumire: Vimeo.com, Inc.

Sediu social: 555 West 18th Street, New York, NY 10011, SUA

Date de contact: legal@vimeo.com sau privacy@vimeo.com, +1 212-314-7457 (sediul din SUA)

Vă informăm că, în legătură cu utilizarea serviciilor persoanelor împuternicite, datele dumneavoastră cu caracter personal pot fi transferate către persoane împuternicite situate în țări terțe din afara Spațiului Economic European. Vă rugăm să aveți în vedere că în astfel de țări autoritățile publice pot avea drepturi extinse de acces la datele cu caracter personal, ceea ce poate implica anumite riscuri.

Pentru a asigura un nivel adecvat de protecție a datelor cu caracter personal, Vimeo respectă cerințele Cadrului UE-SUA privind confidențialitatea datelor (DPF) și pune totodată în aplicare măsuri tehnice și organizatorice suplimentare pentru a asigura un nivel corespunzător de protecție a datelor.

Înregistrarea și autentificarea printr-un cont al unui furnizor extern de servicii

Operatorul poate pune la dispoziția persoanei vizate posibilitatea de a se înregistra în aplicație sau de a se autentifica în aceasta folosind un cont creat la un furnizor extern de servicii, în special Facebook, Google sau Apple.

Furnizorul extern de servicii acționează în calitate de operator independent atunci când furnizează propriile servicii și administrează contul de utilizator al persoanei vizate. Prelucrarea efectuată de furnizorul extern de servicii este guvernată de propria notă de confidențialitate a acelui furnizor.

Operatorul primește de la furnizorul extern de servicii numai datele necesare pentru înregistrare, identificarea utilizatorului și permiterea autentificării.

Procesul decizional automatizat

Anumite funcții ale aplicației operează automat. În special, în funcție de abonamentul ales de cel care publică anunțul, sistemul poate stabili automat datele cu caracter personal ale câtor candidați are dreptul de a le accesa cel care publică anunțul.

În cazul unui abonament care permite accesul numai la datele primului candidat, sistemul pune automat la dispoziție datele cu caracter personal ale primului candidat, în ordinea cronologică a primirii candidaturilor. Datele candidaților ulteriori nu sunt accesibile în cadrul abonamentului respectiv; cel care publică anunțul poate accesa aceste date abonându-se la un plan care conferă acest drept. Numărul total al candidaților este întotdeauna vizibil pentru cel care publică anunțul. În cazul în care primul candidat își retrage candidatura, devine vizibil următorul candidat în ordine.

La stabilirea ordinii candidaților, Operatorul nu evaluează aptitudinile profesionale, caracteristicile personale sau alte însușiri ale candidaților, iar stabilirea ordinii nu se bazează pe crearea de profiluri.

Operatorul poate efectua, de asemenea, crearea de profiluri în scopul marketingului personalizat, astfel cum se descrie la punctul 3.3. O astfel de creare de profiluri nu conduce la o decizie automatizată care să producă efecte juridice asupra persoanei vizate sau care să o afecteze în mod similar în mod semnificativ.

Securitatea datelor

Operatorul asigură un nivel corespunzător de securitate a datelor cu caracter personal ale persoanei vizate prin punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, inclusiv protecția împotriva prelucrării neautorizate sau ilegale și împotriva pierderii, distrugerii sau deteriorării accidentale.

În măsura în care îi permit capacitățile sale organizatorice și tehnice, Operatorul ia toate măsurile rezonabile pentru ca și persoanele împuternicite de acesta să pună în aplicare măsuri adecvate de securitate a datelor atunci când prelucrează datele dumneavoastră cu caracter personal.

Drepturile persoanelor vizate și modul de exercitare a acestora

7.1. Persoana vizată are dreptul de acces la informațiile prevăzute la articolul 15 din RGPD în legătură cu prelucrarea datelor sale cu caracter personal (dreptul de acces), inclusiv, în special, dreptul de a fi informată de către Operator cu privire la:

care date cu caracter personal sunt prelucrate;

scopurile și temeiul juridic al prelucrării;

sursa din care au fost colectate datele cu caracter personal;

perioada preconizată pentru care vor fi stocate datele cu caracter personal sau criteriile utilizate pentru a stabili această perioadă;

cui, când și care dintre datele cu caracter personal ale persoanei vizate au fost divulgate de Operator sau cui li s-a permis accesul la acestea ori cui au fost transferate datele cu caracter personal; și

drepturile, procedurile de reclamație și căile de atac de care dispune persoana vizată în legătură cu prelucrarea.

7.2. Potrivit articolului 16 din RGPD, persoana vizată are dreptul de a solicita corectarea sau completarea datelor cu caracter personal inexacte, eronate sau incomplete care o privesc (dreptul la rectificare).

7.3. Potrivit articolului 17 din RGPD, persoana vizată are dreptul de a solicita ștergerea datelor sale cu caracter personal (dreptul la ștergere) în cazul în care:

datele cu caracter personal nu mai sunt necesare pentru scopurile în care au fost colectate sau prelucrate în alt mod;

prelucrarea se întemeiază pe consimțământ, persoana vizată își retrage consimțământul și nu există niciun alt temei juridic pentru prelucrare;

persoana vizată s-a opus cu succes prelucrării potrivit punctului 7.7;

datele cu caracter personal au fost prelucrate ilegal; sau

datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale.

Datele cu caracter personal nu se șterg în cazul în care prelucrarea este necesară:

pentru respectarea unei obligații legale sau pentru îndeplinirea unei sarcini executate în interes public ori în exercitarea autorității publice;

pentru constatarea, exercitarea sau apărarea unui drept în instanță;

pentru exercitarea dreptului la liberă exprimare și la informare; sau

în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în măsura în care dreptul la ștergere este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor acestei prelucrări.

7.4. Potrivit articolului 18 din RGPD, persoana vizată are dreptul de a solicita restricționarea prelucrării datelor sale cu caracter personal (dreptul la restricționarea prelucrării) în cazul în care:

persoana vizată contestă exactitatea datelor cu caracter personal, caz în care prelucrarea se restricționează pentru o perioadă care îi permite Operatorului să verifice exactitatea datelor cu caracter personal;

persoana vizată s-a opus prelucrării potrivit punctului 7.7, caz în care prelucrarea se restricționează pentru perioada necesară pentru a stabili dacă motivele legitime ale Operatorului prevalează asupra celor ale persoanei vizate;

prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal și solicită în schimb restricționarea utilizării lor; sau

Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul în care prelucrarea a fost restricționată, datele cu caracter personal respective pot fi prelucrate, cu excepția stocării, numai cu consimțământul persoanei vizate, pentru constatarea, exercitarea sau apărarea unui drept în instanță, pentru protecția drepturilor unei alte persoane fizice sau juridice ori din motive de interes public important al Uniunii Europene sau al unui stat membru.

7.5. În cazul în care prelucrarea se întemeiază pe consimțământ, persoana vizată are dreptul, potrivit articolului 7 alineatul (3) din RGPD, de a-și retrage consimțământul în orice moment, fără a indica motive (dreptul de retragere a consimțământului). Consimțământul poate fi retras în scris sau în aceeași modalitate în care a fost acordat. Retragerea consimțământului nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

7.6. În cazul în care prelucrarea se întemeiază pe consimțământ sau este necesară pentru executarea unui contract și se efectuează prin mijloace automatizate, persoana vizată are dreptul, potrivit articolului 20 din RGPD, de a primi datele cu caracter personal care o privesc și pe care le-a furnizat, într-un format electronic utilizat în mod curent, ori de a solicita ca Operatorul să transmită aceste date unui alt operator (dreptul la portabilitatea datelor).

7.7. În cazul în care prelucrarea se întemeiază pe punerea în balanță a intereselor legitime, persoana vizată are dreptul de a se opune, din motive legate de situația sa particulară, prelucrării datelor sale cu caracter personal (dreptul la opoziție). Potrivit articolului 21 din RGPD, Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau în care prelucrarea este necesară pentru constatarea, exercitarea sau apărarea unui drept în instanță.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării datelor sale cu caracter personal în aceste scopuri, inclusiv creării de profiluri în măsura în care aceasta este legată de respectivul marketing direct. În cazul în care persoana vizată se opune prelucrării în scopuri de marketing direct, datele cu caracter personal nu mai sunt prelucrate în aceste scopuri.

7.8. Persoana vizată își poate exercita drepturile în mod gratuit, folosind datele de contact prevăzute la punctul 1. În majoritatea cazurilor, exercitarea drepturilor persoanei vizate necesită identificarea acesteia, iar în anumite cazuri, cum ar fi exercitarea dreptului la rectificare, pot fi solicitate informații sau documente suplimentare.

Operatorul răspunde la o cerere privind exercitarea drepturilor persoanei vizate în cel mult o lună de la primirea cererii. Dacă este necesar, ținând seama de complexitatea și de numărul cererilor, această perioadă poate fi prelungită cu încă două luni. Persoana vizată este informată cu privire la o astfel de prelungire în termen de o lună de la primirea cererii.

Modificarea notei de confidențialitate

Operatorul își rezervă dreptul de a modifica prezenta notă de confidențialitate pentru a asigura conformitatea cu legislația în vigoare la momentul respectiv, cu activitățile de prelucrare a datelor desfășurate de Operator și cu funcționarea aplicației.

Operatorul pune la dispoziție nota de confidențialitate modificată în aplicație și pe site-ul său. În cazul în care o modificare afectează în mod semnificativ drepturile persoanelor vizate sau împrejurările prelucrării, Operatorul informează totodată persoanele vizate în mod separat și adecvat cu privire la modificare.

În cazul în care o nouă activitate de prelucrare necesită consimțământul persoanei vizate, Operatorul solicită acest consimțământ în mod separat.

Reclamații și căi de atac

Orice reclamație referitoare la prelucrarea datelor cu caracter personal poate fi depusă folosind datele de contact prevăzute la punctul 1. Dacă doriți să depuneți o reclamație prin poștă, o puteți trimite la adresa prevăzută la punctul 1.

În cazul în care considerați că drepturile dumneavoastră au fost încălcate în legătură cu prelucrarea datelor dumneavoastră cu caracter personal sau că există un risc iminent de astfel de încălcare, puteți depune o plângere la Autoritatea Națională Maghiară pentru Protecția Datelor și Libertatea Informației (NAIH) (adresă de corespondență: 1363 Budapest, Pf. 9; telefon: +36 (1) 391-1400; e-mail: ugyfelszolgalat@naih.hu; site: https://naih.hu).

În cazul încălcării drepturilor dumneavoastră privind protecția datelor, vă puteți adresa și instanței. La alegerea dumneavoastră, procedura poate fi inițiată și în fața tribunalului competent de la domiciliul sau reședința dumneavoastră.

.