Gültig ab: 01. April 2021
INFORMATIONEN ZUR DATENVERWALTUNG
SME-EUROPE Ltd
I. Zweck dieses Datenschutzhinweises
Zweck dieses Datenschutzhinweises (nachstehend "Datenschutzhinweis" genannt) ist es, die Regeln für den Datenschutz und die Datenverwaltung von SME-Europe Ltd. zu erläutern.) im Einklang mit den Datenschutz- und Datenverwaltungsbestimmungen der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 95/46/EG (nachstehend "DSGVO" genannt), die das Unternehmen bei all seinen Tätigkeiten und Dienstleistungen durchsetzt, um sicherzustellen, dass das Recht der betroffenen Personen auf Schutz ihrer personenbezogenen Daten bei der Verarbeitung und Verwaltung ihrer personenbezogenen Daten gewahrt wird.
II. Umfang des Datenschutzhinweises
Der Geltungsbereich der Datenschutzpolitik erstreckt sich auf die gesamte computergestützte und manuelle Verarbeitung und Handhabung personenbezogener Daten durch alle Mitarbeiter und Unterauftragnehmer des Unternehmens.
Der persönliche Geltungsbereich der Datenschutzerklärung erstreckt sich auf alle Mitarbeiter des Unternehmens, die mit der Datenverarbeitung und -bearbeitung betraut sind, sowie auf natürliche und juristische Personen und Organisationen mit Rechtspersönlichkeit, die mit dem Unternehmen in einem Vertragsverhältnis stehen, soweit dies in dem mit ihnen geschlossenen Vertrag und in der Vertraulichkeitserklärung festgelegt ist.
Die Geschäftsordnung tritt am 01. April 2021 in Kraft und bleibt bis zu ihrer Aufhebung in Kraft, sofern die Gesellschaft den Text der geltenden Geschäftsordnung auf ihrer Website unter folgendem Link veröffentlicht: www.sme-europe.com
III. Konzepte
Die Terminologie dieser Richtlinie entspricht den auslegenden Definitionen des Artikels 4 der DSGVO-Verordnung und, in einigen Punkten ergänzt, den auslegenden Bestimmungen des Artikels 3 des Gesetzes CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (im Folgenden Info-Gesetz" genannt).
Die in diesem Verkaufsprospekt verwendeten Begriffe haben die oben definierte Bedeutung:
Datenverarbeitereine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die personenbezogene Daten im Auftrag des für die Verarbeitung Verantwortlichen verarbeitet;
Datenverwaltungjeder mit oder ohne Hilfe automatisierter Verfahren ausgeführte Vorgang oder jede Vorgangsreihe im Zusammenhang mit personenbezogenen Daten oder einer Reihe personenbezogener Daten wie das Erheben, das Erfassen, die Organisation, die Strukturierung, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Benutzung, die Weitergabe durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, die Kombination oder die Verknüpfung sowie das Einschränken, Löschen oder Vernichten;
Datenverantwortlichereine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet; werden die Zwecke und Mittel der Verarbeitung durch das Recht der Union oder der Mitgliedstaaten bestimmt, so können auch der für die Verarbeitung Verantwortliche oder die spezifischen Kriterien für die Benennung des für die Verarbeitung Verantwortlichen durch das Recht der Union oder der Mitgliedstaaten bestimmt werden;
Datenschutzvorfälle: eine Verletzung der Sicherheit, die zur zufälligen oder unrechtmäßigen Zerstörung, zum Verlust, zur Veränderung, zur unbefugten Weitergabe oder zum Zugriff auf übermittelte, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt;
die Zustimmung der betroffenen Person: eine aus freien Stücken, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich abgegebene Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine Handlung, die ihre eindeutige Zustimmung zum Ausdruck bringt, ihr Einverständnis mit der Verarbeitung der sie betreffenden personenbezogenen Daten zum Ausdruck bringt;
gerichtet andie natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, an die die personenbezogenen Daten weitergegeben werden, unabhängig davon, ob es sich um einen Dritten handelt oder nicht. Öffentliche Stellen, die im Rahmen einer Einzelermittlung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten Zugang zu personenbezogenen Daten haben können, sind keine Empfänger; die Verarbeitung dieser Daten durch diese öffentlichen Stellen muss den geltenden Datenschutzvorschriften entsprechend dem Zweck der Verarbeitung genügen;
dritte Parteieine natürliche oder juristische Person, Behörde, Einrichtung oder jede andere Stelle, die nicht die betroffene Person, der für die Verarbeitung Verantwortliche, der Auftragsverarbeiter oder die Personen ist, die unter der unmittelbaren Verantwortung des für die Verarbeitung Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten;
persönliche Daten: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person ("betroffene Person") beziehen; als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind;
Der für die Verarbeitung Verantwortliche stellt die Informationen laufend auf seiner Website zur Verfügung. Die Annahme des Datenschutzhinweises (durch Ankreuzen des entsprechenden Kontrollkästchens) gilt als Bestätigung des Empfangs und als Einwilligung in die Verarbeitung, d. h. die Verarbeitung kann nur erfolgen, wenn die betroffene Person durch eine eindeutige bestätigende Handlung, wie z. B. eine schriftliche, auch elektronische Erklärung, freiwillig, für den konkreten Fall, in Kenntnis der Sachlage und unmissverständlich ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten erteilt.
Die von dem für die Verarbeitung Verantwortlichen erhobenen personenbezogenen Daten dürfen nur für festgelegte, eindeutige und rechtmäßige Zwecke und nicht in einer mit diesen Zwecken nicht zu vereinbarenden Weise verarbeitet oder so lange, wie es für die Erreichung der Zwecke, für die sie verarbeitet werden, erforderlich ist, in einer Form gespeichert werden, die die Identifizierung der betroffenen Person ermöglicht.
Die Mitarbeiter des für die Verarbeitung Verantwortlichen stellen bei ihrer Arbeit sicher, dass keine unbefugten Personen Zugang zu personenbezogenen Daten haben und dass die Speicherung und Ablage personenbezogener Daten so gestaltet ist, dass sie von Unbefugten nicht eingesehen, aufgerufen, verändert oder zerstört werden können.
IV. Verarbeitung von Daten im Rahmen der Nutzung der Website des für die Verarbeitung Verantwortlichen
Cookiek
Cookies werden von den besuchten Websites auf dem Computer des Nutzers platziert und enthalten Informationen wie die Seiteneinstellungen. Die Verwendung von Cookies ermöglicht es dem Unternehmen, bestimmte Daten über den Besucher abzurufen und seine Nutzung des Internets zu überwachen. Einige Cookies sind für das ordnungsgemäße Funktionieren der Website unerlässlich, andere sammeln Statistiken, um die Nutzung der Website bequemer zu gestalten, während einige Cookies dazu dienen, gezielte Werbung zu schalten. Die Besucher können über die Leiste am unteren Rand der Website wählen, welche Cookies sie zulassen wollen, d. h. welche Cookies sie akzeptieren und welche sie nicht wünschen.
den Zweck der Verarbeitung: um die Besuchsgewohnheiten auf der Website zu untersuchen, um den Kontakt mit dem Unternehmen zu erleichtern
die Art der verarbeiteten Daten: die Internet-Protokoll-Adresse (IP-Adresse) des Besuchers, die Uhrzeit des Besuchs, die aufgerufenen Seiten, der Name des verwendeten Browserprogramms
die Rechtsgrundlage für die Verarbeitung: die Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung.
Aufbewahrungsfrist: höchstens ein Jahr ab dem Datum der Aufzeichnung
wie die Daten gespeichert werden: elektronisch
Anfrage
Auf der Website des Unternehmens haben die Besucher die Möglichkeit, ein Angebot anzufordern. Durch Ausfüllen des Formulars gibt der Besucher die relevanten Daten an, die für die Kontaktaufnahme mit dem Unternehmen und die Berechnung des Angebots erforderlich sind. Die Daten können jedoch nur übermittelt werden, wenn die betroffene Person die Datenschutzpolitik des Unternehmens durch Ankreuzen eines Kästchens akzeptiert, andernfalls kann das Angebot nicht fertiggestellt werden.
Zweck der Verarbeitung: Erleichterung der Kontaktaufnahme mit dem Unternehmen, Registrierung
Umfang der verarbeiteten Daten: Name der Kontaktperson, E-Mail-Adresse, Telefonnummer, Ort der Be- und Entladung
Rechtsgrundlage für die Verarbeitung: Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung
Dauer der Datenspeicherung: 30 Tage ab dem Datum des Ausfüllens des Antragsformulars, wenn kein Vertrag zwischen den Parteien geschlossen wird, wenn der Vertrag geschlossen wird, 10 Jahre ab dem Datum seiner Beendigung.
Datenträger: elektronisch
Datenverarbeitung im Zusammenhang mit Bewerbungen
Lebensläufe, die über die Online-Plattform des Unternehmens oder auf dem Postweg übermittelt werden, werden direkt von der betreffenden Person persönlich oder auf dem Postweg an den Sitz und die Räumlichkeiten des Unternehmens oder auf elektronischem Wege an die vom Unternehmen betriebene E-Mail-Adresse info@sme-europe.com übermittelt.
Die betroffene Person kann sich unter der Rubrik "Karriere" auf der Website bewerben. Die betroffene Person kann sich bewerben, indem sie ein Formular ausfüllt, das sie vor dem Absenden akzeptieren und ihre Zustimmung zur Verarbeitung geben muss.
den Zweck der Verarbeitung: die Auswahl eines geeigneten potenziellen Arbeitnehmers oder Auftragnehmers zur Besetzung der Stelle, die Verarbeitung personenbezogener Daten von Bewerbern
den Umfang der verarbeiteten Daten: Name, E-Mail-Adresse, Telefonnummer, Daten aus dem von der betroffenen Person hochgeladenen Lebenslauf
Rechtsgrundlage für die Verarbeitung: Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 der DSGVO
Datenaufbewahrungsfrist: 1 Jahr ab dem Datum der Aufzeichnung
wie die Daten gespeichert werden: elektronisch
V. Datenverarbeitung im Rahmen der Geschäftstätigkeit des Unternehmens
Kundenregister
Die Daten von Kunden und Partnern werden in einem eigenen System des Unternehmens erfasst und gespeichert.
den Zweck der Verarbeitung: Pflege der notwendigen Kontakte, um den Bestellbedarf von Kunden und Partnern zu decken.
Umfang der verarbeiteten Daten: Name, E-Mail-Adresse, Telefonnummer der Kontaktperson des Kunden
die Rechtsgrundlage für die Verarbeitung: die Einwilligung der betroffenen Person im Sinne von Artikel 6 Absatz 1 Buchstabe a der Datenschutzgrundverordnung oder zusätzlich ein berechtigtes Interesse im Sinne von Artikel 6 Absatz 1 Buchstabe f der Datenschutzgrundverordnung
die Frist für die Datenspeicherung: bis zur Beendigung des betreffenden Vertrags
wie die Daten gespeichert werden: elektronisch
Kundenbetreuung
Um die Bedürfnisse der Kunden so umfassend wie möglich zu erfüllen, sendet das Unternehmen informelle E-Mails an die Kontaktpersonen der Vertragspartner, um sie beispielsweise über das Auslaufen der Versicherung des Vertragspartners zu informieren. Diese E-Mails werden zwar automatisch versandt, gelten aber nicht als Werbung und sind für die Erfüllung des Vertrags notwendig.
den Zweck der Verarbeitung: Kundenbetreuung
Umfang der verarbeiteten Daten: Name, E-Mail-Adresse, Telefonnummer der Kontaktperson des Kunden
Rechtsgrundlage für die Verarbeitung: die Einwilligung der betroffenen Person gemäß Artikel 6 Absatz 1 Buchstabe a der Datenschutz-Grundverordnung oder zusätzlich das berechtigte Interesse gemäß Artikel 6 Absatz 1 Buchstabe f der Datenschutz-Grundverordnung
die Frist für die Datenspeicherung: bis zur Auflösung der Gesellschaft oder ihrer Löschung auf Antrag der betroffenen Person
wie die Daten gespeichert werden: elektronisch und in Papierform
Kontoführung
Zweck der Verarbeitung: Ausstellung und Aufbewahrung von Rechnungen
den Umfang der verarbeiteten Daten: Name des Kunden, Adresse
die Rechtsgrundlage für die Verarbeitung: Artikel 6 Absatz 1 Buchstabe c der Datenschutz-Grundverordnung und Artikel 167 des Gesetzes C aus dem Jahr 2000 über die Rechnungslegung.
die Frist für die Datenspeicherung: Die Buchhaltungsunterlagen werden von der Gesellschaft gemäß Artikel 169 (2) des Gesetzes C von 2000 über die Buchhaltung mindestens 8 Jahre lang aufbewahrt. Das Unternehmen löscht die personenbezogenen Daten der betroffenen Person automatisch nach 8+1 Jahren
wie die Daten gespeichert werden: elektronisch
VI. Durchsetzung der Rechte der betroffenen Personen
Die betroffene Person kann Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen, die Berichtigung ihrer personenbezogenen Daten beantragen, die Löschung ihrer Daten per E-Mail an info@sme-europe.com beantragen, die Einschränkung der Verarbeitung verlangen und hat das Recht auf Datenübertragbarkeit und auf Rechtsbehelf. Im Falle einer Beschwerde können Sie bei der Nationalen Behörde für Datenschutz und Informationsfreiheit in Ungarn oder nach Ihrer Wahl bei einem Gericht Beschwerde einlegen. Für gerichtliche Verfahren ist das Gericht zuständig.
Rechte der betroffenen Person:
a) Die Verpflichtung, die Mitarbeiter des für die Verarbeitung Verantwortlichen zu informieren
- Der Arbeitnehmer muss vor Beginn der Verarbeitung darüber informiert werden, dass die Verarbeitung für die Erfüllung des Vertrags erforderlich ist.
- Der Arbeitnehmer muss vor Beginn der Verarbeitung klar und detailliert über alle Fakten im Zusammenhang mit der Verarbeitung seiner Daten informiert werden, insbesondere über die Zwecke und die Rechtsgrundlage der Verarbeitung, die Identität des für die Verarbeitung Verantwortlichen und des Auftragsverarbeiters, die Dauer der Verarbeitung und die Personen, die Zugang zu den Daten haben können.
- Die Informationen sollten auch die Rechte und Rechtsbehelfe der betroffenen Person in Bezug auf die Verarbeitung abdecken.
- Die Mitarbeiter werden bei Aufnahme ihrer Tätigkeit über die Datenverarbeitung informiert und bestätigen dies mit ihrer Unterschrift.
- Der Mitarbeiter ist dafür verantwortlich, dass die Daten, die er dem für die Verarbeitung Verantwortlichen zur Verfügung stellt, authentisch, richtig, vollständig und aktuell sind.
- Der Arbeitnehmer muss die Änderung seiner registrierten Daten unverzüglich mitteilen, aber
- unterrichtet den für die Verarbeitung Verantwortlichen innerhalb von höchstens 5 Arbeitstagen.
b) Recht auf Information
Auf Antrag der betroffenen Person trifft der für die Verarbeitung Verantwortliche geeignete Maßnahmen, um der betroffenen Person alle in den Artikeln 13 und 14 der DSGVO genannten Informationen sowie alle in den Artikeln 15 bis 22 und 34 der DSGVO genannten Informationen über die Verarbeitung personenbezogener Daten in knapper, transparenter, verständlicher und leicht zugänglicher Form in einer klaren und einfachen Sprache zu übermitteln. Die betroffene Person kann Auskunft über die Verarbeitung ihrer personenbezogenen Daten verlangen und die Berichtigung oder Löschung ihrer personenbezogenen Daten verlangen, sofern die Verarbeitung nicht gesetzlich vorgeschrieben ist. Auf Antrag der betroffenen Person erteilt der für die Verarbeitung Verantwortliche Auskunft über die von ihm verarbeiteten Daten, die Zwecke, die Rechtsgrundlage und die Dauer der Verarbeitung, den Namen, die Anschrift (Sitz) und die Tätigkeiten des Datenverarbeiters im Zusammenhang mit der Verarbeitung sowie über die Personen, die die Daten erhalten oder erhalten haben, und die Zwecke, zu denen die Daten erhalten werden oder erhalten haben. Der für die Verarbeitung Verantwortliche erteilt diese Auskünfte schriftlich, in verständlicher Form und unentgeltlich innerhalb einer möglichst kurzen Frist, spätestens jedoch innerhalb von zehn Tagen nach Eingang des Antrags.
c) Das Auskunftsrecht der betroffenen Person
Die betroffene Person hat das Recht, von dem für die Verarbeitung Verantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden oder nicht, und, falls eine solche Verarbeitung stattfindet, das Recht auf Auskunft über die personenbezogenen Daten und die folgenden Informationen:
- a) die Zwecke der Verarbeitung;
- b) die Kategorien der betroffenen personenbezogenen Daten;
- c) die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten weitergegeben wurden oder werden, insbesondere auch an Empfänger in Drittländern oder internationale Organisationen;
- d) die vorgesehene Dauer der Speicherung der personenbezogenen Daten;
- e) das Recht auf Berichtigung, Löschung oder Einschränkung der Verarbeitung sowie das Recht auf Widerspruch;
- f) das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
- g) Informationen über Datenquellen;
- h) die Tatsache einer automatisierten Entscheidungsfindung, einschließlich Profiling; und
- i) klare Informationen über die angewandte Logik und die Bedeutung einer solchen Verarbeitung sowie die voraussichtlichen Folgen für die betroffene Person.
- j) Im Falle der Übermittlung personenbezogener Daten in ein Drittland oder an eine internationale Organisation hat die betroffene Person das Recht, über die für die Übermittlung geltenden angemessenen Garantien informiert zu werden.
- Der für die Verarbeitung Verantwortliche stellt der betroffenen Person eine Kopie der verarbeiteten personenbezogenen Daten zur Verfügung. Für zusätzliche Kopien, die von der betroffenen Person angefordert werden, kann der für die Verarbeitung Verantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben.
- Auf Antrag der betroffenen Person stellt der für die Verarbeitung Verantwortliche die Informationen in elektronischer Form zur Verfügung.
- Das Auskunftsrecht kann schriftlich über die Kontaktdaten auf der Website des Unternehmens ausgeübt werden.
- Der betroffenen Person kann auf Antrag auch mündlich Auskunft erteilt werden, nachdem ihre Identität überprüft und festgestellt wurde.
d) Recht auf Berichtigung
Die betroffene Person kann die Berichtigung sie betreffender unrichtiger personenbezogener Daten verlangen, die von dem für die Verarbeitung Verantwortlichen verarbeitet werden.
und um die unvollständigen Daten zu vervollständigen.
e) Recht auf Löschung
Die betroffene Person hat das Recht, auf Antrag und ohne unnötige Verzögerung die Löschung der sie betreffenden personenbezogenen Daten zu erwirken, wenn einer der folgenden Gründe vorliegt:
- die personenbezogenen Daten für die Zwecke, für die sie erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich sind;
- die betroffene Person ihre Einwilligung, auf die sich die Verarbeitung stützt, widerruft und es keine andere Rechtsgrundlage für die Verarbeitung gibt;
- die betroffene Person widerspricht der Verarbeitung, und es liegen keine vorrangigen berechtigten Gründe für die Verarbeitung vor;
- die personenbezogenen Daten unrechtmäßig verarbeitet worden sind;
- die personenbezogenen Daten gelöscht werden müssen, um einer rechtlichen Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten nachzukommen, dem der für die Verarbeitung Verantwortliche unterliegt;
- Personenbezogene Daten werden im Zusammenhang mit der Bereitstellung von Diensten der Informationsgesellschaft erhoben.
Die Löschung von Daten kann nicht veranlasst werden, wenn die Verarbeitung notwendig ist:
- das Recht auf freie Meinungsäußerung und Informationsfreiheit auszuüben;
- zur Erfüllung einer Verpflichtung nach dem Unionsrecht oder dem Recht der Mitgliedstaaten, dem der für die Verarbeitung Verantwortliche unterliegt, der die Verarbeitung personenbezogener Daten unterliegt, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde;
- für Archivzwecke, wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke im öffentlichen Interesse im Bereich der öffentlichen Gesundheit; oder
- um rechtliche Ansprüche geltend zu machen, durchzusetzen oder zu verteidigen.
f) Recht auf Einschränkung der Verarbeitung
Auf Antrag der betroffenen Person schränkt der für die Verarbeitung Verantwortliche die Verarbeitung ein, wenn eine der folgenden Bedingungen erfüllt ist:
- die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten; in diesem Fall gilt die Einschränkung für den Zeitraum, der erforderlich ist, um die Richtigkeit der personenbezogenen Daten zu überprüfen;
- die Datenverarbeitung unrechtmäßig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung ihrer Verwendung verlangt;
- der für die Verarbeitung Verantwortliche die personenbezogenen Daten für die Zwecke der Verarbeitung nicht mehr benötigt, die betroffene Person sie aber zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt; oder
- die betroffene Person hat gegen die Verarbeitung Widerspruch eingelegt; in diesem Fall gilt die Einschränkung für den Zeitraum, bis festgestellt ist, ob die berechtigten Gründe des für die Verarbeitung Verantwortlichen gegenüber denen der betroffenen Person überwiegen.
Ist die Verarbeitung eingeschränkt, so dürfen personenbezogene Daten, mit Ausnahme der Speicherung, nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats verarbeitet werden. Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person im Voraus über die Aufhebung der Einschränkung der Verarbeitung.
g) Recht auf Datenübertragbarkeit (GDPR.§ 20)
Bei der Ausübung des Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, die sie betreffenden personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten, und das Recht, diese personenbezogenen Daten, die sie dem für die Verarbeitung Verantwortlichen zur Verfügung gestellt hat, an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln, ohne dass der für die Verarbeitung Verantwortliche hieran gehindert wird, wenn:
- a) Die Rechtsgrundlage für die Verarbeitung ist die Einwilligung oder die Erfüllung eines Vertrags,
- b) die Verarbeitung erfolgt mit Hilfe automatisierter Verfahren (das Recht auf Aufbewahrung erstreckt sich nicht auf Papierakten).
h) Recht auf Widerspruch
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten Widerspruch einzulegen, wenn diese Verarbeitung für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die dem für die Verarbeitung Verantwortlichen übertragen wurde, oder wenn die Verarbeitung zur Wahrung der berechtigten Interessen des für die Verarbeitung Verantwortlichen oder eines Dritten erforderlich ist; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Im Falle eines Widerspruchs darf der für die Verarbeitung Verantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Werden personenbezogene Daten für Zwecke der Direktwerbung verarbeitet, so hat die betroffene Person das Recht, jederzeit Widerspruch gegen die Verarbeitung sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Widerspricht sie der Verarbeitung personenbezogener Daten für Zwecke der Direktwerbung, so werden diese Daten von dem für die Verarbeitung Verantwortlichen nicht mehr für diese Zwecke verarbeitet.
i) Automatisierte Entscheidungsfindung in Einzelfällen, einschließlich Pro9logführung
Die betroffene Person hat das Recht, nicht einer ausschließlich auf einer automatisierten Verarbeitung - einschließlich Profiling - beruhenden Entscheidung unterworfen zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlicher Weise erheblich beeinträchtigt. Das vorgenannte Recht gilt nicht, wenn die Verarbeitung
- für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem für die Verarbeitung Verantwortlichen erforderlich sind;
- nach dem für den für die Verarbeitung Verantwortlichen geltenden Unionsrecht oder dem Recht der Mitgliedstaaten zulässig ist, das auch geeignete Maßnahmen zum Schutz der Rechte und Freiheiten sowie der berechtigten Interessen der betroffenen Person vorsieht, oder
- auf der ausdrücklichen Zustimmung der betroffenen Person beruht.
j) Recht auf Widerruf
Die betroffene Person hat das Recht, ihre Einwilligung jederzeit zu widerrufen. Durch den Widerruf der Einwilligung wird die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt.
VII. Datenschutzverletzungen und deren Behandlung
Das Unternehmen als für die Verarbeitung Verantwortlicher meldet der nationalen Behörde für Datenschutz und Informationsfreiheit den Datenschutzvorfall unverzüglich, nachdem es davon Kenntnis erlangt hat, spätestens jedoch innerhalb von 72 Stunden. Die Meldung erfolgt in der von der Behörde vorgegebenen Form und Art und Weise gemäß den Anweisungen der Behörde (z. B. über die von der Behörde benannte Schnittstelle oder Hotline). Wenn die Datenschutzbehörde keine Schnittstelle einrichtet, erfolgt die Meldung mit dem vorgeschriebenen Inhalt der Meldung.
Ist es unwahrscheinlich, dass die Verletzung des Schutzes personenbezogener Daten ein Risiko für die Rechte und Freiheiten natürlicher Personen darstellt, muss die Meldung nicht erfolgen. Diese Entscheidung wird vom Verwalter unter Berücksichtigung aller Umstände des Falles getroffen.
Der für die Verarbeitung Verantwortliche zeichnet die Datenschutzvorfälle auf, wobei er die mit dem Datenschutzvorfall zusammenhängenden Tatsachen, seine Auswirkungen und die zu seiner Behebung getroffenen Maßnahmen angibt, wenn die Aufsichtsbehörde zwingende Inhaltselemente für das Vorfallsprotokoll festlegt; in diesem Fall ist die Vorfallsprotokolltabelle mit diesem Inhalt zu erstellen.
Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person unverzüglich von der Verletzung des Schutzes personenbezogener Daten, wenn die Verletzung des Schutzes personenbezogener Daten wahrscheinlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen zur Folge hat. Diese Entscheidung wird vom Exekutivdirektor unter Berücksichtigung aller Umstände des Falles getroffen und zu Protokoll genommen.
Ausnahme von der Benachrichtigung der betroffenen Person, wenn
Der für die Verarbeitung Verantwortliche hat geeignete technische und organisatorische Schutzmaßnahmen ergriffen und diese Maßnahmen auf die von der Verletzung des Schutzes personenbezogener Daten betroffenen Daten angewandt, insbesondere Maßnahmen wie die Verwendung von Verschlüsselung, die die Daten für Personen, die nicht zum Zugriff auf die personenbezogenen Daten berechtigt sind, unverständlich machen; oder
Der für die Verarbeitung Verantwortliche hat nach der Verletzung des Schutzes personenbezogener Daten zusätzliche Maßnahmen ergriffen, um sicherzustellen, dass das hohe Risiko für die Rechte und Freiheiten der betroffenen Person wahrscheinlich nicht mehr besteht; oder
Die Unterrichtung würde einen unverhältnismäßigen Aufwand erfordern; in diesem Fall sollten die betroffenen Personen durch öffentlich zugängliche Informationen informiert werden, oder es sollte eine ähnliche Maßnahme ergriffen werden, um sicherzustellen, dass die betroffenen Personen auf ebenso wirksame Weise informiert werden
VIII. die Datenverarbeiter
Das Unternehmen setzt die folgenden Datenverarbeiter für die Verarbeitung personenbezogener Daten ausschließlich für technische Aufgaben ein:
Name des Datenverarbeiters: SME-Europe Kft.
Eingetragener Sitz: 2100 Gödöllő, Ungarn Ádám u. 51.
Zweck der Datenverarbeitung:
Die vom Nutzer zur Verfügung gestellten Daten werden vom Betreiber ausschließlich dazu verwendet und verarbeitet, um den Nutzern ein höheres Serviceniveau zu bieten, insbesondere in den folgenden Bereichen:
Ihre Fragen auf der Website zu beantworten und, falls erforderlich, später zu klären
um den Inhalt und die Dienstleistungen der Website zu verbessern
die Website weiter zu optimieren, um sie noch besser auf die Bedürfnisse der Nutzer abzustimmen.
Der Betreiber wird die Daten nicht für andere als die oben genannten Zwecke verwenden. Eine Weitergabe von personenbezogenen Daten an Dritte erfolgt nur mit vorheriger und informierter Zustimmung des Nutzers. Dies gilt nicht für gesetzlich vorgeschriebene Datenübermittlungen.
Die Auftragsverarbeiter führen die Verarbeitung gemäß den Anweisungen des Unternehmens durch, treffen keine Entscheidung über den Inhalt der Verarbeitung, verarbeiten die ihnen zur Kenntnis gebrachten personenbezogenen Daten nur gemäß den Bestimmungen des Unternehmens, verarbeiten die personenbezogenen Daten nicht für eigene Zwecke und speichern und bewahren die personenbezogenen Daten gemäß den Bestimmungen des Unternehmens auf.
IX. das Recht auf Abhilfe/Beschwerde
Im Falle einer angeblichen Verletzung Ihrer Rechte im Zusammenhang mit der Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte zunächst an unser Unternehmen. Wir werden Ihre Beschwerde spätestens innerhalb eines Monats prüfen. Sie können auch eine Beschwerde beim zuständigen Gericht einreichen oder eine Untersuchung bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (1055 Budapest, Falk Miksa utca 9-11., ugyfelszolgalat@naih.hu, +36-1-3911400, www.naih.hu) einleiten.
Bitte setzen Sie sich mit unserem Unternehmen in Verbindung, bevor Sie eine Beschwerde bei einer Aufsichtsbehörde oder einem Gericht einreichen, damit das Problem so schnell wie möglich besprochen und gelöst werden kann.
Name, Anschrift und Kontaktinformationen des für die Verarbeitung Verantwortlichen:
Name des Unternehmens: SME-Europe Kft.
Hauptsitz: 2100 Gödöllő, Ádám u. 51
Unternehmensregistrierungsnummer: 13-09-203563
Datenschutzbeauftragter: Dániel Benke
E-Mail: info@sme-europe.com
Wir danken Ihnen für Ihr Vertrauen und dafür, dass Sie sich für SME- Europe Ltd. entschieden haben.
German 
Hungarian 
English