Magyar DJ Magazin Kft.
Numărul de înregistrare al societății: 03-09-125868
Număr de identificare fiscală: 24247685-2-03
Scopul codului este de a stabili normele de bază pentru prelucrarea datelor, pentru a se asigura că operatorii de date respectă viața privată a persoanelor fizice. Acesta acoperă toate prelucrările și operațiunile de prelucrare efectuate pe teritoriul Ungariei care se referă la datele persoanelor fizice și la datele de interes public sau la datele făcute publice în interes public.
Politica se bazează pe următoarea legislație în vigoare:
– Legea CXIX din 1995 privind prelucrarea datelor cu privire la nume și adresă în scopuri de cercetare și marketing direct
– Legea CVIII din 2001 privind anumite aspecte ale serviciilor de comerț electronic și ale serviciilor societății informaționale
– Legea CXII din 2011 privind dreptul la autodeterminare informațională și Legea privind libertatea de informare, nr.
– Regulamentul (UE) 2016/679 din 27 aprilie 2016 privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Regulamentului (CE) nr. 95/46
– Legea fundamentală a Ungariei
– 2013. V. tv. a Polgári Törvénykönyv
– Legea I din 2012 privind Codul muncii
– Legea C din 2012 privind Codul penal
– 2003. C. tv. privind comunicațiile electronice
– Legea CLXV din 2013 privind plângerile și notificările de interes public
– XCII. tv. 2003. XCII. tv. 2003. évi privind sistemul de impozitare
– 2013. L. tv. privind securitatea electronică a informațiilor organelor administrației publice de stat și locale
– 2008. XLVIII. tv. privind condițiile de bază și anumite limitări ale activităților economice de publicitate
– Legea din 2000 privind contabilitatea
– Legea LIII din 2017 privind prevenirea și reprimarea spălării banilor și a finanțării terorismului
– Legea CLI din 2017 privind ordonanța de administrare fiscală
– Legea LXVI din 1995 privind registrele publice, arhivele publice și protecția materialului arhivistic privat
– Legea CLXIV din 2005 privind comerțul
– Legea LXXXVIII din 2012 privind supravegherea pieței produselor
– Legea LXXVI din 2009 privind normele generale pentru începerea și desfășurarea activităților de serviciu
– Legea C din 1990 privind impozitele locale
– Decretul guvernamental 210/2009 (IX. 29.) privind condițiile de desfășurare a activităților comerciale
– Hotărârea Guvernului nr. 57/2013 (II. 27.) privind anumite activități productive și anumite activități de servicii care pot fi desfășurate pe baza unei licențe de amplasament sau a unei notificări de înființare a unui amplasament, precum și privind procedura de autorizare a amplasamentului și normele de notificare
Date ale operatorului de date:
Numele companiei: Magyar DJ Magazin Kft.
Număr de înregistrare al societății: 03-09-125868
Sediul social: 6000 Kecskemét, Katona József utca 7. 2. etaj 4.
Număr de identificare fiscală: 24247685-2-03
Magyar DJ Magazin Kft. (denumit în continuare “Operatorul de date”) acordă o atenție deosebită protecției datelor cu caracter personal, respectării prevederilor legale obligatorii, gestionării sigure și corecte a datelor.
Operatorul de date va prelucra datele cu caracter personal care i-au fost furnizate în conformitate cu legislația maghiară și europeană aplicabilă și cu cerințele etice și va lua măsurile tehnice și organizatorice necesare pentru o prelucrare corectă și sigură a datelor cu caracter personal.
Operatorul de date își rezervă dreptul de a modifica politica de confidențialitate, caz în care politica modificată va fi publicată public.
Principiile cheie acoperite de această politică sunt:
Datele cu caracter personal pot fi prelucrate numai cu consimțământul scris al persoanei vizate, în cazul categoriilor speciale de date, sau în cazul în care acest lucru este impus de lege sau de o ordonanță a unei autorități locale, împuternicită prin lege, în limitele domeniului de aplicare specificat în aceasta.
Datele cu caracter personal pot fi prelucrate numai în scopuri specifice, pentru exercitarea unui drept sau pentru îndeplinirea unei obligații. Prelucrarea trebuie să fie conformă cu acest scop în toate etapele.
Pot fi prelucrate numai datele cu caracter personal care sunt necesare în scopul prelucrării, care sunt adecvate scopului, în măsura și pe durata necesare pentru scopurile prelucrării.
Magyar DJ Magazin Kft. va acționa, în cadrul activităților sale economice, în conformitate cu prevederile prezentei Politici.
Principalele activități economice ale Magyar DJ Magazin Kft. sunt: editarea de cotidiene, activități de agenție de publicitate, alte activități de editare.
Prezenta politică stabilește modul în care sunt tratate datele cu caracter personal obținute de către societate în cursul tuturor activităților sale.
Orice operațiune sau set de operațiuni efectuate asupra datelor, indiferent de procedura utilizată, în special colectarea, înregistrarea, înregistrarea, organizarea, stocarea, modificarea, modificarea, utilizarea, consultarea, transmiterea, divulgarea, alinierea sau combinarea, blocarea, ștergerea și distrugerea, precum și împiedicarea utilizării ulterioare a datelor, realizarea de fotografii, înregistrări audio sau video și înregistrarea caracteristicilor fizice care pot fi utilizate pentru a identifica o persoană, sunt considerate prelucrare.
În ceea ce privește clienții, obiectivul principal este de a respecta principiul limitării scopului în ceea ce privește prelucrarea documentelor cu caracter personal în conformitate cu legislația privind combaterea spălării banilor. Atunci când se copiază documentele utilizate pentru identificarea persoanelor, societatea va întocmi în orice caz formularul de consimțământ și va furniza clientului informații privind durata și scopul înregistrării.
Operatorul de date poate, atunci când prelucrează datele cu caracter personal pe care le are la dispoziție, să utilizeze cereri electronice cu conținut comercial, cu acordul clientului.
Operatorul de date nu va dezvălui terților secrete fiscale și alte documente furnizate de client fără acordul scris al acestuia, cu excepția obligațiilor sale în temeiul legii. Acesta păstrează secretele de afaceri de care ia cunoștință și nu le divulgă unor terțe părți.
Operatorul de date este responsabil pentru următoarele :
– Să înregistreze și să stocheze datele angajaților, clienților, clienților, clienților, furnizorilor în conformitate cu reglementările legale aplicabile (Codul Muncii, Codul Fiscal, Legea Fiscală, Air.).
– Operatorul de date distruge documentele cu caracter personal copiate pentru contracte, în cazul în care consultarea comercială inițiată nu duce la niciun rezultat.
– Întocmirea unei declarații de confidențialitate – respectarea reglementărilor privind secretele de afaceri, avertizarea în scris a persoanelor vizate (angajați, parteneri de afaceri, furnizori de servicii contabile) cu privire la consecințele juridice ale încălcării acestora.
– restricționarea accesului angajaților la datele clienților, cu o documentație precisă a cerințelor de securitate fizică, operațională și tehnică.
Temeiul juridic al prelucrării este interesul legitim al contractantului, bazat pe o cerință legală, pe o obligație contractuală de executare sau pe consimțământul voluntar, în scopul de a putea dovedi executarea contractului în cazul unui litigiu. Temeiurile juridice pentru prelucrarea utilizate în această politică au fost stabilite în urma unui test de echilibrare a intereselor.
III. DEFINIREA MĂSURILOR DE PROTECȚIE A DATELOR ÎN CADRUL ORGANIZAȚIEI, SECURITATEA PRELUCRĂRII
Operatorul de date protejează datele, în special împotriva accesului neautorizat, modificării, divulgării, dezvăluirii, ștergerii sau distrugerii, precum și împotriva distrugerii accidentale sau a deteriorării accidentale. Operatorul de date, împreună cu operatorii de servere, asigură securitatea datelor prin măsuri tehnice, organizatorice și organizatorice care asigură un nivel de protecție adecvat riscurilor asociate prelucrării.
Vă solicităm să ne furnizați datele dvs. de salarizare și de angajare pentru a ne îndeplini obligațiile legale, care sunt necesare pentru declarațiile și înregistrările ulterioare de securitate socială, fiscale și alte declarații și evidențe obligatorii. Perioada de stocare și de păstrare a acestora este determinată de Codul muncii și de legislația în vigoare privind impozitul pe venitul personal și securitatea socială. Documentele și datele necesare pentru stabilirea vechimii în muncă și pentru calcularea pensiilor trebuie păstrate pe toată durata angajamentului, în scopul stabilirii perioadei ulterioare de angajare a salariatului.
Calculatoarele, laptopurile, tabletele și telefoanele companiei puse la dispoziția angajatului de către companie în scopuri profesionale pot fi utilizate de către angajat numai pentru îndeplinirea sarcinilor sale de serviciu, iar utilizarea lor privată este interzisă de către companie, iar angajatul nu poate prelucra sau stoca date personale sau corespondență pe aceste dispozitive, cu excepția cazului în care normele interne ale companiei permit acest lucru. Angajatorul poate verifica datele stocate pe aceste dispozitive în prezența angajatului.
De asemenea, persoana vizată își poate da consimțământul în contextul unui contract scris cu operatorul de date, în scopul executării contractului. În acest caz, contractul trebuie să conțină toate informațiile pe care persoana vizată trebuie să le cunoască în scopul prelucrării datelor cu caracter personal, în special definiția datelor care urmează să fie prelucrate, durata prelucrării, scopurile în care urmează să fie utilizate datele, transferul datelor, utilizarea unei persoane împuternicite de către operator. Contractul trebuie să precizeze în mod neechivoc faptul că persoana vizată, prin semnarea acestuia, consimte la prelucrarea datelor sale în conformitate cu prevederile contractului.
Dreptul la protecția datelor cu caracter personal și a vieții private a persoanei vizate nu trebuie să fie afectat de alte interese în cadrul prelucrării, inclusiv de divulgarea datelor de interes public, cu excepția cazului în care legea prevede o excepție.
Dispozițiile de securitate fizică, operațională și tehnică pentru stocarea, eliminarea, utilizarea, prelucrarea și transmiterea datelor trebuie să fie în conformitate cu legea și trebuie să fie documentate în mod corespunzător. Consemnarea și înregistrarea activităților de mai sus pot fi urmărite prin sistemul operat de societate. Forma de ștergere, rectificare, blocare a datelor și înregistrările aferente sunt înregistrate în jurnalele programelor utilizate de companie. Prezenta politică prevede furnizarea de informații privind dreptul persoanelor fizice de a se opune, refuzul de a face acest lucru (pe baza unei referințe juridice), mijloacele de identificare a persoanelor vizate. Procedura de protocol care trebuie urmată în cazul unei încălcări a datelor, după informarea reprezentantului societății, trebuie urmată imediat prin contactarea operatorului de sistem pentru a evita pierderea de date în continuare. În urma unei încălcări a securității datelor, sarcina principală este de a informa persoanele vizate, cu implicarea responsabilului cu protecția datelor, de a furniza o documentație exactă cu privire la măsurile luate și, dacă este posibil, de a organiza recuperarea datelor cu implicarea unor experți.
În scopuri fiscale, documentele justificative utilizate pentru stabilirea impozitelor trebuie păstrate până la expirarea dreptului de stabilire a impozitului, adică timp de 5 ani.
Este o obligație legală să se indice adresa clientului la facturare. În acest caz, temeiul juridic pentru prelucrare este Eker. articolul 13/A alineatul (2), care permite societății noastre să prelucreze datele cu caracter personal referitoare la utilizarea serviciului în scopul facturării taxelor rezultate din contractul de furnizare a serviciului. Durata de prelucrare a datelor este de 8 ani, în conformitate cu articolul 169 alineatul (2) din Legea C din 2000 privind contabilitatea, care prevede păstrarea documentelor contabile care susțin direct și indirect situațiile contabile. Aceasta include documente care susțin contabilizarea unui eveniment economic. Conturile anuale, rapoartele anuale, inventarele, extrasele din registrul general, jurnalele de bord, registrele analitice și detaliate trebuie, de asemenea, să fie păstrate timp de 8 ani.
O excepție de la această regulă este, de exemplu, păstrarea documentelor justificative pentru serviciile prestate la distanță timp de 10 ani de la ultima zi a anului în care a fost prestat serviciul.
Oferim clienților noștri și părților interesate posibilitatea de a ne contacta prin poștă. Adresa de e-mail este esențială pentru identificarea utilizatorului. Temeiul juridic pentru prelucrare în acest caz este consimțământul persoanei vizate. Consimțământul este necesar în conformitate cu Infotv. În acest scop, datele vor fi prelucrate până la retragerea consimțământului, dar nu mai târziu de un an de la ultima corespondență. După aceea, vom șterge datele dumneavoastră din lista noastră de contacte.
După încheierea corespondenței electronice, dreptul nostru de a prelucra datele dumneavoastră cu caracter personal în scopul prelucrării va înceta la încheierea contractului. Cu toate acestea, pentru a putea dovedi, în cazul unui litigiu, că am executat contractul în mod corespunzător și că am livrat integral ceea ce ne-am angajat, trebuie să păstrăm aceste mesaje de sistem până la sfârșitul perioadei de prescripție, adică 5 ani de la trimiterea mesajului de sistem, în conformitate cu secțiunea 6:22 din Legea V din 2013 privind Codul civil (“Codul civil”).
Angajații pot vizualiza numai site-uri web legate de sarcinile lor de serviciu, iar angajatorul interzice utilizarea internetului în scopuri personale la locul de muncă, cu excepția cazului în care normele interne ale companiei permit acest lucru. Înregistrările pe internet efectuate în numele societății ca parte a sarcinilor de serviciu ale angajatului sunt autorizate de societate, iar înregistrarea trebuie să se facă folosind un ID sau o parolă a societății. În cazul în care furnizarea de date cu caracter personal este necesară și pentru înregistrare, societatea va iniția ștergerea acestor date la încetarea relației de muncă. Angajatorul poate monitoriza utilizarea internetului de către angajat la locul de muncă în prezența acestuia.
Prelucrarea datelor legate de controlul utilizării conturilor de e-mail:
În cazul în care societatea pune la dispoziția angajatului un cont de e-mail – angajatul poate utiliza această adresă și acest cont de e-mail numai în scopul îndeplinirii sarcinilor sale de serviciu, pentru a păstra legătura între ei sau pentru a coresponda cu clienții, alte persoane sau organizații în numele angajatorului.
Angajații nu pot utiliza contul de e-mail în scopuri personale și nici nu pot stoca corespondență personală în acest cont. Angajatorul are dreptul de a verifica conținutul integral și utilizarea contului de e-mail în mod regulat – la fiecare 3 luni – în prezența angajatului, temeiul juridic pentru prelucrarea datelor fiind interesul legitim al angajatorului.
Scopul monitorizării este de a verifica respectarea dispozițiilor angajatorului privind utilizarea contului de e-mail și de a verifica obligațiile angajatului (articolele 8 și 52 din Codul muncii).
Șeful angajatorului sau persoana care exercită drepturile angajatorului este autorizat să efectueze controlul. În cazul în care circumstanțele inspecției nu împiedică acest lucru, trebuie să se asigure că angajatul este prezent în timpul inspecției.
Înainte de inspecție, angajatul trebuie să fie informat cu privire la interesul angajatorului în ceea ce privește inspecția, cine din partea angajatorului poate efectua inspecția, – regulile după care poate avea loc inspecția (respectarea principiului abordării graduale) și procedura care trebuie urmată, – drepturile și căile de atac ale angajatului în legătură cu prelucrarea datelor în legătură cu inspecția contului de e-mail. Principiul gradualității ar trebui să fie aplicat în cadrul monitorizării, astfel încât adresa de e-mail și subiectul acesteia să fie principalul mijloc de a stabili că este legată de activitatea profesională a angajatului și nu de cea personală. Angajatorul poate examina fără restricții conținutul mesajelor electronice nepersonale.
În cazul în care, contrar dispozițiilor prezentei politici, se poate stabili că angajatul a utilizat contul de e-mail în scopuri personale, ar trebui să i se ceară angajatului să șteargă imediat datele cu caracter personal.
În caz de absență sau de necooperare a angajatului, datele cu caracter personal vor fi șterse de către angajator după verificare. Utilizarea contului de e-mail cu încălcarea acestei politici poate duce la luarea de către angajator a unor măsuri legale împotriva angajatului în conformitate cu legislația muncii. Angajatul își poate exercita drepturile prevăzute în capitolul din prezenta politică privind drepturile persoanelor vizate în legătură cu prelucrarea datelor care implică monitorizarea contului de e-mail.
Operatorul de date prelucrează date cu caracter personal în cursul activităților sale, în toate cazurile pe baza unei cerințe legale sau a unui consimțământ voluntar. În unele cazuri, în absența consimțământului, prelucrarea se bazează pe alte temeiuri juridice sau pe articolul 6 din Regulamentul (UE) nr. 2016/679 al Parlamentului European și al Consiliului (GDPR).
Persoana vizată poate solicita operatorului să o informeze cu privire la prelucrarea datelor sale cu caracter personal, să rectifice datele sale cu caracter personal și să le șteargă sau să le blocheze, cu excepția prelucrării obligatorii.
La cererea persoanei vizate, operatorul furnizează informații cu privire la datele persoanei vizate prelucrate de către operator sau de către o persoană împuternicită de operator căreia operatorul sau persoana împuternicită de operator a delegat prelucrarea, sursa datelor, scopurile, temeiul juridic și durata prelucrării, numele și adresa persoanei împuternicite de operator și activitățile persoanei împuternicite de operator în legătură cu prelucrarea, circumstanțele încălcării datelor cu caracter personal, efectele acesteia și măsurile luate pentru a o remedia și, în cazul unui transfer de date cu caracter personal ale persoanei vizate, temeiul juridic și destinatarul transferului.
Operatorul șterge datele cu caracter personal în cazul în care prelucrarea este ilegală, în cazul în care persoana vizată solicită acest lucru, în cazul în care datele sunt incomplete sau inexacte și nu pot fi rectificate în mod legal, cu condiția ca ștergerea să nu fie interzisă prin lege, în cazul în care scopul prelucrării a încetat să mai existe, în cazul în care termenul legal de stocare a datelor a expirat sau în cazul în care o instanță sau comisarul pentru protecția datelor a dispus acest lucru.
Rectificarea și ștergerea se notifică persoanei vizate și tuturor celor cărora le-au fost divulgate anterior datele în vederea prelucrării. Notificarea poate fi omisă în cazul în care acest lucru nu aduce atingere intereselor legitime ale persoanei vizate în raport cu scopurile prelucrării. Utilizatorul este responsabil pentru exactitatea datelor cu caracter personal furnizate.
Persoana vizată se poate opune prelucrării datelor sale cu caracter personal în cazul în care prelucrarea (transferul) datelor cu caracter personal este necesară exclusiv în scopul exercitării unui drept sau a unui interes legitim al operatorului sau al destinatarului datelor, cu excepția cazului în care prelucrarea este impusă de lege, utilizarea sau transferul datelor cu caracter personal se face în scopuri de marketing direct, de sondare a opiniei publice sau de cercetare științifică, sau dacă exercitarea dreptului de opoziție este permisă în alt mod de lege.
Operatorul de date examinează obiecția în cel mai scurt timp posibil de la data solicitării, dar nu mai târziu de 15 zile, și informează solicitantul în scris cu privire la rezultatul examinării, suspendând simultan prelucrarea. În cazul în care obiecția este justificată, operatorul este obligat să pună capăt prelucrării, inclusiv înregistrării și transmiterii ulterioare, și să blocheze datele, precum și să notifice obiecția și măsurile luate pe baza obiecției tuturor celor cărora le-au fost divulgate anterior datele cu caracter personal vizate de obiecție și care sunt obligați să ia măsuri pentru exercitarea dreptului de opoziție.
Persoana vizată poate introduce o acțiune împotriva operatorului în fața instanțelor de judecată sau a autorității pentru protecția datelor în cazul încălcării drepturilor sale.
În Politica noastră, termenii privind protecția datelor au următoarele semnificații:
Date cu caracter personal: orice date care pot fi asociate cu o anumită persoană fizică (identificată sau identificabilă) (denumită în continuare “persoana vizată”), deducția care poate fi trasă din datele referitoare la persoana vizată. Datele cu caracter personal își păstrează această calitate în timpul prelucrării atât timp cât legătura cu persoana vizată poate fi restabilită. În special, o persoană este considerată identificabilă atunci când poate fi identificată, direct sau indirect, prin referire la un nume, la un semn de identificare sau la unul sau mai multe elemente specifice identității sale fizice, fiziologice, mentale, economice, culturale sau sociale.
Consimțământ: o manifestare voluntară și explicită a dorințelor persoanei vizate, bazată pe informații adecvate, prin care aceasta își dă consimțământul neechivoc pentru prelucrarea datelor cu caracter personal care o privesc, fie în totalitate, fie în parte.
Opoziție: o declarație a persoanei vizate prin care se opune prelucrării datelor sale cu caracter personal și solicită încetarea prelucrării sau ștergerea datelor prelucrate.
Operator de date: persoana fizică sau juridică sau organismul fără personalitate juridică care, singur sau împreună cu alte persoane, stabilește scopurile în care sunt prelucrate datele, ia și pune în aplicare deciziile privind prelucrarea (inclusiv mijloacele utilizate) sau solicită operatorului de date să le pună în aplicare.
Prelucrare: orice operațiune sau set de operațiuni efectuate asupra datelor, indiferent de procedura utilizată, în special colectarea, înregistrarea, înregistrarea, organizarea, stocarea, modificarea, utilizarea, consultarea, divulgarea, transmiterea, alinierea sau combinarea, blocarea, ștergerea și distrugerea, precum și împiedicarea utilizării ulterioare a datelor, realizarea de fotografii, înregistrări de sunet sau de imagini și înregistrarea caracteristicilor fizice care permit identificarea unei persoane.
Transmitere: punerea datelor la dispoziția unei terțe părți specificate.
Divulgarea: punerea datelor la dispoziția oricărei persoane.
Ștergere: transformarea datelor în date de nerecunoscut, astfel încât să nu mai fie posibilă recuperarea lor.
Marcarea datelor: marcarea datelor cu un semn de identificare pentru a le distinge.
Blocarea datelor: marcarea datelor cu un identificator pentru a limita prelucrarea ulterioară a acestora în mod permanent sau pentru o perioadă limitată de timp.
Distrugerea datelor: distrugerea fizică totală a suportului de date care conține datele.
Prelucrarea datelor: îndeplinirea sarcinilor tehnice legate de operațiunile de prelucrare a datelor, indiferent de metoda și mijloacele utilizate pentru a efectua operațiunile și de locul de aplicare, cu condiția ca sarcina tehnică să fie efectuată pe date.
Persoana împuternicită de către operator: o persoană fizică sau juridică sau un organism fără personalitate juridică care efectuează prelucrarea datelor în baza unui contract, inclusiv un contract încheiat în temeiul unei dispoziții legale.
Fișier de date: setul de date prelucrate într-un registru.
Terț: o persoană fizică sau juridică sau un organism fără personalitate juridică, alta decât persoana vizată, operatorul sau persoana împuternicită de operator.
Stat SEE: orice stat membru al Uniunii Europene și orice alt stat parte la Acordul privind Spațiul Economic European, precum și orice stat ai cărui resortisanți beneficiază de același statut juridic ca și resortisanții unui stat parte la Acordul privind Spațiul Economic European în temeiul unui tratat internațional încheiat între Uniunea Europeană și statele sale membre și un stat care nu este parte la Acordul privind Spațiul Economic European.
Țară terță: orice stat care nu este un stat SEE.
Încălcarea datelor: prelucrarea sau manipularea ilegală a datelor cu caracter personal, în special accesul neautorizat, modificarea, dezvăluirea, transmiterea, divulgarea, ștergerea sau distrugerea, distrugerea accidentală sau deteriorarea accidentală.
ORGANELE DE SUPRAVEGHERE:
Tribunalul districtual competent – în cauzele de drept civil
Incident de protecție a datelor, utilizare abuzivă a datelor cu caracter personal:
Denumire: Autoritatea Națională pentru Protecția Datelor și Libertatea Informației
Adresă: 1125 Budapesta, Szilágyi Erzsébet fasor 22/c.
Telefon: 06- 1-391-1400
Fax: 06-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Website: naih.hu