צהרת פרטיות

צהרת הגנת הפרטיות Menza Co Limited Liability Company

משרד רשום: 1061 Budapest, Liszt Ferenc tér 2

מספר רישום חברה: 01-09-714752; מספר מס: 13016177-2-42; להלן "החברה"

מטרת יצירת ופרסום מידע זה היא להבטיח את הגנת הפרטיות של אנשי הפרלמנט האירופי והמועצה בנוגע לעיבוד נתונים אישיים, ולגבר את הזרימה חופשית של נתונים כאלוויישום הזכות למידע של נושאי המידע המפורטת בתקנה הכללית להגנה על נתונים המבטלת את הנחיה 95/46/EC (להלן: "GDPR") וחוק CXII משנת 2011(להלן: "Infotv.") בנושא הגדרה עצמית של מידע וחופש המידע (להלן: "חוק הפרטיות").

אזור התחייבות של המידע מתרחש בכל יחידה ארגונית בחברה בה נערך עיבוד של נתונים אישיים התחייבות המידע בזמן מוגבלת עד לביטולה החברה שומרת לעצמה את הזכות לשנות את המידע המצוין בהודעה זו, והיא תפרסם את השינויים באמצעות הפרסום באתר האינטרנט של המידע המעודכן.

א מנהל הנתונים

הנתונים: חברת מנזה בעמ

מקום המגורים של החברה: 1061 בודפשט, כיכר ליסט פרנץ 2

מספר רשומת החברה: 01-09-714752

מספר המס: 13016177-2-42

מספר הטלפון: +36 (1) 413-1482

כתובת האימייל: info@menzaetteremhu

II. מושגים כלליים

1. אדם מזוהה: כל אדם שניתן לזהות אותו לפי מידע כלשהו (כמו שם, מספר זיהוי, מיקום, מזהה מקוון או פרטים פיזיים, פיזיולוגיים, גנטיים, אינטלקטואליים, כלכליים, תרבותיים או חברתיים) באופן ישיר או עקיף''

2. אודות אישיות: מידע הנתון על אדם מזוהה או ניתן לזיהוי (כגון שם האדם, סימן זיהוי, וכן מידע הניתן להסקת מסקרנות על האדם)''

3. נתונים רגישים: כל הנתונים השייכים לקטגוריות מיוחדות של נתונים אישיים, כלומר נתונים אישיים החושפים מוצא גזעי או אתני, דעות פוליטיות, אמונות דתיות או פילוסופיות או חברות באיגודים מקצועיים, וכן נתונים גנטיים, נתונים ביומטריים לצורך זיהוי ייחודי של אדם טבעי, נתונים הנוגעים לבריאות ונתונים אישיים הנוגעים לחיי המין או הנטייה המינית של אדם טבעי

4. בקר נתונים: אישיות טבעית או משפטית או ארגון ללא אישיות משפטית אשר, לבדו או במשותף עם אחרים, קובע את מטרת עיבוד הנתונים, מקבל ומיישם החלטות הנוגעות לניהול נתונים (כולל האמצעים שבהם נעשה שימוש) או מבוצע על ידי מעבד הנתונים במסגרת המוגדרת בחוק או על ידי פעולה משפטית מחייבת של האיחוד האירופי

1. לעובד מעבד נתונים: זהו אדם טבעי או משפטי, או ארגון שאין לו זהות משפטית, שמתייחס או שמתייחסה - בהתאם לחוק או לפי פקודה חוקית של האיחוד האירופי - לנתונים אישיים בהזמנת או לפי הוראת המנהל הנתונים
2. איום על המידע הוא הפגיעה בפרטיות, שבה מתרחשת השמדת מידע אישי שנשלח, מאוחסן או מטופל בדרך אחרת, באופן תקיף או בלתי חוקי

3. ''חוק המתייחס לתנאים היסודיים ולמגבלות בפעילות הפרסום הכלכלי: חוק מס' XLVIII של שנת 2008

4. חוק המתייחס לתקנות בתחום האבטחה האישית והרכוש, ולפעילות החקירה הפרטית: חוק מס' CXXXIII של שנת 2005

5. חוק המתייחס לחשבונאות: חוק מס' C של שנת 2000

III. טיפול בנתונים של החברה

3.1. ביקור באתר

לצפייה במידע שפורסם לציבור באתר האינטרנט http://menzaetteremhu של החברה, אין צורך לספק פרטים אישיים. החברה אינה אוספת נתונים אישיים על מבקרי האתר.

3.2. ניהול נתוני לקוחות

החברה רשאית לנהל את הנתונים האישיים של לקוחות הקשורים בהזמנה ובחוזה בין הלקוח לבין החברה, לרבות יצירתה, רישומו וביצועה. מגוון הנתונים המעובדים: השם, מספר הטלפון וכתובת הדואר האלקטרוני שסופקו בעת ביצוע ההזמנה, כלומר הנתונים הנדרשים להנפקת הקבלות ופרטי הקשר הנדרשים להשלמת ההזמנה. קבלות המונפקות לצרכנים בעת אכילה במסעדות אינן מכילות נתונים אישיים.

1. מטרת ניהול הנתונים: מטרת ניהול הנתונים קשורה באופן בלעדי לכריתת, ביצוע, שינוי או סיום החוזה.

2. בסיס משפטי לניהול נתונים: הבסיס המשפטי לניהול נתונים הוא הסכמת נושא הנתונים [GDPR סעיף 6 (1) פסקה. נקודה א)], וכן כריתת ומימוש החוזה בין האדם הנוגע בדבר לבין החברה [GDPR סעיף 6 (1) פסקה. נקודה ב)].

3. משך ניהול הנתונים: משך ניהול הנתונים הוא 8 (שמונה) שנים לאחר השלמת החוזה, ה-Szvt. בהתאם לדרישות החוק לשמירה על מסמכים.

3.3. ניהול נתונים של ספקים ושותפים עסקיים

החברה רשאית לנהל את הנתונים האישיים של ספקיה ושותפיה העסקיים הקשורים בהצעה וההתקשרות בין הלקוח לבין החברה, לרבות יצירתה, רישומו וביצועה. היקף הנתונים המעובדים: הנתונים הנמסרים בבקשה להצעה, הזמנה, חוזה, פרטי התקשרות והנתונים הנדרשים לצורך הוצאת קבלות.

1. מטרת ניהול הנתונים: מטרת ניהול הנתונים קשורה באופן בלעדי לכריתת, ביצוע, שינוי או סיום החוזה.

2. בסיס משפטי לניהול נתונים: הבסיס המשפטי לניהול נתונים הוא הסכמת נושא הנתונים [GDPR סעיף 6 (1) פסקה. נקודה א)], וכריתת החוזה בין נושא המידע והחברה [GDPR סעיף 6 (1) פסקה. נקודה ב)].

3. משך ניהול הנתונים: משך ניהול הנתונים הוא 8 (שמונה) שנים לאחר השלמת החוזה, ה-Szvt. בהתאם לדרישות החוק לשמירה על מסמכים.

3.4. ניהול נתוני מועמדים למודעות דרושים

החברה מנהלת את הנתונים האישיים הכלולים בקורות החיים הממוקדים ושאר המסמכים המצורפים המתקבלים ישירות או באמצעות מתווך עבודה. היקף הנתונים המעובדים: הנתונים האישיים שסופקו על ידי נושא הנתונים בקורות החיים ובמסמכים המצורפים אחרים.

1. מטרת ניהול הנתונים: מטרת ניהול הנתונים היא להודיע לנבדק על הזדמנויות עבודה המתאימות ביותר להשכלתו ולתחומי העניין שלו, לתאם פגישה עם נושא המידע ולבצע את הליך המיון.

2. בסיס משפטי לניהול נתונים: הבסיס המשפטי לניהול נתונים הוא הסכמה מרצון של נושא הנתונים [GDPR סעיף 6 (1) פסקה. סעיף א)], שההסכמה ניתנת על ידי נושא המידע על ידי שליחת קורות החיים שלו ומסמכים נלווים

3.משך ניהול הנתונים: משך ניהול הנתונים במקרה של בקשה מוצלחת הוא משך יחסי העבודה, במקרה של בקשה שלא צלחה, חומרי הבקשה של המועמדים שלא הצליחו יימחקו לאחר הבחירה.

3.5. ניהול נתונים הקשורים למעקב מצלמות

החברה מפעילה מערכת ניטור והקלטה אלקטרונית במטה שלה באזורים המסומנים בסמל מצלמה או מידע אזהרה (אזורים נצפים). מערכת המצלמות עוקבת אחר אזור המסעדה. מערכת מעקב המצלמה מתעדת את התמונה והפעולות של אנשים הנכנסים לאזור המנוטר. מערכת מעקב המצלמה אינה מקליטת קול. התמונה העדכנית של המצלמות וההקלטות זמינות לעובדי בקרי הנתונים המוסמכים לכך. החברה מפעילה את מערכת המצלמות, היא אינה משתמשת בספק שירות, כך שרק החברה נחשבת כבקרת נתונים. היקף הנתונים המעובדים: הדמיון של נושא הנתונים.

1. מטרת ניהול הנתונים: מטרת ניהול הנתונים היא להגן על נכסים והגנה על השוהים בבניין, להגן על סודות עסקיים, ולהוכיח שימוש לרעה והפרות חוק אפשריות, וכן להבטיח את בטיחות השמירה. של חומרים מסוכנים.

2. בסיס משפטי לניהול נתונים: הבסיס המשפטי לניהול נתונים מבוסס, מצד אחד, על הסכמה מרצון של נושא הנתונים (נכנס לבניין) [GDPR סעיף 6 (1) פסקה. נקודה א)], לעומת זאת, השבמט. 30-31. על הסמכות החוקית הניתנת על ידי §.

3. משך ניהול הנתונים: משך ניהול הנתונים הוא 30 (שלושים) יום ממועד הרישום (בהתחשב בכך שהחברה מנהלת כמות מזומנים משמעותית ביחידותיה המסחריות בקשר לפעילותה בהתאם לסעיף 31 (3) סעיף ג' לשומט.), לאחר מכן, ההקלטות נמחקות אוטומטית.

IVטווח של אנשים המורשים לדעת את הנתונים

עובדי החברה בעלי זכויות גישה הקשורות למטרת ניהול הנתונים הרלוונטית, כמו גם אנשים וארגונים המבצעים עיבוד נתונים או פעילויות במיקור חוץ עבור החברה שלנו על בסיס חוזי שירות, יכולים לראות את הנתונים האישיים, ככל שתקבע על ידי החברה שלנו ובמידת הצורך לביצוע פעילותם.

החברה משתמשת בשירותיהם של מעבדי הנתונים הבאים במסגרת ניהול הנתונים הכוללים נושאי מידע במסגרת חוזי שירות למטרה זו.

Circumstance Creative Kft. (משרד ראשי: 5435 Martfű, Mikszáth Kálmán út 1.; מספר מס: 24671550-2-16)

הקבלן הנ"ל מפתח ומתפעל את אתר האינטרנט של החברה, ומבצע במסגרתו פעולות עיבוד נתונים.

HOTEL-INFORMATIKA Catering Industry IT Service Company Limited (מטה: 1145 Budapest, Mexikói út 62. I/1.; מספר מס: 10753345-2-42).

הקבלן הנ"ל מבצע פעולות עיבוד נתונים בכל הנוגע לפיתוח ותחזוקה של מערכות IT המשמשות את החברה.

חברת פיקדון שירותי חשבונאות VINPRO (מטה: 1141 Budapest, Fogarasi út 95.; מספר מס: 21591442-1-42).

החברה הנ"ל מספקת את הנהלת החשבונות וחשבות השכר של החברה, ובכך היא מבצעת פעולות עיבוד נתונים עבור הקבלות המונפקות על ידי החברה (והנתונים האישיים המעובדים בהן) והנתונים המעובדים בקשר עם השכר.

V. אבטחת נתונים

במהלך תפעול מערכות ה-IT, אנו משתמשים בניהול ההרשאות, הארגון הפנימי והפתרונות הטכניים הנדרשים על מנת להבטיח שהנתונים של נושאי המידע לא יגיעו לרשותם של אנשים בלתי מורשים, וכי אנשים בלתי מורשים אינם יכולים למחוק, לשמור או לשנות את הנתונים.

אנו שומרים רישום של אירועי הגנת מידע אפשריים, במידת הצורך, אנו מודיעים לנושא הנתונים על התקריות המתרחשות, אם הדבר נדרש על ידי ה-GDPR ו-Infotv. עושה את זה חובה.

VI. זכויות הקשורות לניהול נתונים ואכיפתן

6.1. הזכות לבקש מידע וגישה

הנוגע בדבר יכול לבקש מהחברה מידע בכתב על מנת שהחברה תוכל להודיע:

1. אילו נתונים אישיים,

2. על איזה בסיס משפטי,

3. לאיזו מטרה של ניהול נתונים,

4. מאיזה מקור,

5. כמה זמן הוא מטופל,

6. למי, מתי, על סמך איזה חקיקה, לאילו נתונים אישיים העניקה החברה גישה או למי העבירה את נתוניה האישיים.

החברה ממלאת את בקשתו של נושא המידע תוך 15 (חמישה עשר) ימים לכל היותר, בדואר אלקטרוני או בדואר הנשלח לפרטי ההתקשרות שמסר נושא המידע.

לפני מילוי הבקשה, החברה רשאית לבקש מהנבדק להבהיר את תוכנו ולפרט את המידע המבוקש ופעולות ניהול הנתונים.

אם זכות הגישה של נושא המידע בהתאם לסעיף זה פוגעת בזכויות ובחירויות של אחרים, במיוחד בסודות עסקיים או קניין רוחני של אחרים, החברה רשאית לסרב למלא את בקשתו של נושא המידע במידה הנדרשת והמידתית.

במקרה שהנבדק יבקש את המידע הנ"ל במספר עותקים, רשאי מבקר הנתונים לגבות שכר טרחה ההולם את עלויות הניהול של הכנת העותקים הנוספים ובסכום סביר.

אם החברה לא תעבד את הנתונים האישיים שצוין על ידי נושא המידע, היא גם מחויבת ליידע את נושא המידע בכתב.

6.2. זכות לתיקון

הנוגע בדבר רשאי לבקש בכתב שהחברה תתקן נתונים אישיים שאינם מדויקים, שגויים או לא מלאים. במקרה זה, החברה מבהירה או מתקנת את הנתונים האישיים המצוינים באופן מיידי, אך לא יאוחר מ-5 (חמישה) ימים, או, אם זה תואם את מטרת ניהול הנתונים, עם נתונים אישיים נוספים שנמסרו על ידי נושא המידע או עם הצהרה המצורפת לנתונים האישיים המעובדים על ידי נושא הנתונים משלים. החברה מודיעה על כך לנושא המידע באמצעות דואר אלקטרוני או דואר הנשלח לפרטי ההתקשרות שנמסרו על ידי נושא הנתונים.

החברה פטורה מחובת תיקון אם

1. נתונים אישיים מדויקים, נכונים או מלאים אינם זמינים והאדם הנוגע בדבר אינו מעמיד אותם לרשות החברה, או

2. לא ניתן לקבוע מעבר לכל ספק את האותנטיות של הנתונים האישיים שמסר נושא המידע.

6.3. הזכות למחיקה

הנוגע בדבר רשאי לבקש מחיקת נתוניו האישיים מהחברה בכתב. על נושא המידע להגיש את בקשתו למחיקה בכתב ולציין אילו נתונים אישיים ברצונו למחוק ומאיזו סיבה.

החברה תדחה את בקשת המחיקה במקרה שחוק מחייב את החברה להמשיך ולשמור נתונים אישיים. במידה ואין לחברה חובה כאמור, החברה תמלא את בקשתו של נושא המידע תוך 15 (חמישה עשר) ימים לכל היותר ותודיע על כך לנושא הנתונים באמצעות דואר אלקטרוני או דואר שיישלח לפרטי ההתקשרות שנמסרו ע"י נושא הנתונים.

6.4. זכות לנעילה

הנוגע בדבר רשאי לבקש בכתב כי נתוניו האישיים ייחסמו על ידי החברה. החסימה נמשכת כל עוד הסיבה שצוינה על ידי נושא המידע מחייבת לשמור את הנתונים. נושא המידע רשאי לבקש את חסימת הנתונים, למשל, אם הוא סבור שהחברה טיפלה בנתוניו האישיים שלא כדין, אולם למען הליכים רשמיים או שיפוטיים שיזם נושא המידע, יש צורך שהחברה תעשה לא למחוק את הנתונים האישיים שלו. במקרה זה, החברה תמשיך לשמור את הנתונים האישיים עד לבקשת הרשות או בית המשפט, ולאחר מכן תמחק את הנתונים ותודיע על כך לנושא הנתונים בדואר אלקטרוני או בדואר שיישלח לפרטי ההתקשרות שמסר האדם.

6.5. הזכות להגביל את עיבוד הנתונים

הנוגע בדבר רשאי לבקש בכתב כי עיבוד הנתונים האישיים שלו יוגבל על ידי החברה. במהלך תקופת ההגבלה רשאים החברה, או מעבד הנתונים הפועלים על בסיס ההגבלה או שהוזמן על ידה, לבצע פעולות ניהול נתונים אחרות בנוסף לאחסון, אך ורק לצורך עמידה באינטרס הלגיטימי של הנוגע בדבר. או בהתאם לחוק. האדם הנוגע בדבר יכול לבקש הגבלת עיבוד הנתונים מתי ולכל זמן

1. אם נושא המידע חולק על דיוקם, נכונותם או שלמותם של הנתונים האישיים המנוהלים על ידי החברה או מעבד הנתונים, ולא ניתן לקבוע מעבר לכל ספק את דיוקם, נכונותם או שלמותם של הנתונים האישיים המעובדים (למשך זמן הבירור מהספק הקיים),

2. אם יש למחוק את הנתונים, אך בהתבסס על ההצהרה הכתובה של נושא המידע או המידע העומד לרשות החברה, ניתן לשער באופן סביר שמחיקת הנתונים תפגע באינטרסים הלגיטימיים של נושא המידע (עבור משך קיום האינטרס הלגיטימי המצדיק את אי המחיקה),

3. אם יש עילה למחיקת הנתונים, אך יש צורך לשמור את הנתונים כראיה במהלך הליכים המתבצעים על ידי או בהשתתפותו של גוף המבצע תפקיד ציבורי (עד לסיום החקירה או ההליך).

במקרה של הגבלות, ניתן לעבד נתונים אישיים רק בהסכמת נשוא המידע, למעט אחסון, או לצורך הצגה, אכיפה או הגנה של תביעות משפטיות, או לשם הגנה על זכויותיו של אחר טבעי או משפטי. אדם, או למען האינטרס הציבורי החשוב של האיחוד האירופי או מדינה חברה באיחוד האירופי.

החברה מודיעה את נושא המידע מראש על הסרת מגבלת ניהול הנתונים.

לאחר מילוי בקשתו של נשוא המידע לממש את זכותו להגבלה, החברה תודיע לאלתר את האנשים להם חשף הנושא את נתוניו האישיים, ובלבד שהדבר אינו בלתי אפשרי או אינו מצריך מאמץ בלתי מידתי מהחברה. לבקשת הנוגע בדבר, החברה תודיע על נמענים אלו.

6.6. הזכות להפגין

אם עיבוד הנתונים של הנבדקים מתבצע על סמך אינטרס לגיטימי, יש לספק לנושא המידע מידע מתאים וזכות המחאה בקשר עם עיבוד הנתונים. זכות זו חייבת להיות מובאת במיוחד לידיעת נושא המידע במהלך הפנייה הראשונה לכל המאוחר.

בהתבסס על כך, יש לנושא המידע הזכות להתנגד לעיבוד נתוניו האישיים, ובמקרה כזה החברה רשאית שלא לעבד עוד את נתוניו האישיים של נשוא המידע, אלא אם כן ניתן להוכיח כי

1. עיבוד הנתונים מוצדק על ידי סיבות לגיטימיות משכנעות מצד החברה הקודמות על פני האינטרסים, הזכויות והחירויות של נושא המידע או

2. ניהול נתונים קשור להצגה, אכיפה או הגנה של תביעות משפטיות של החברה.

6.7. הזכות לתרופה

6.7.1. יישוב מחלוקת עם החברה

נושא הנתונים יכול לדווח לחברה על התנגדויות ובקשותיו בנוגע לעיבוד הנתונים האישיים שלו בעל פה (באופן אישי) או בכתב (באופן אישי או באמצעות מסמך שנמסר על ידי מישהו אחר, או בדואר או בכתובת דואר אלקטרוני) ל- פרטי ההתקשרות המצוינים בנקודה I, תחת שמו של מבקר הנתונים.

6.7.2. זכות להתלונן

אם לא הצלחת לפתור את התנגדותך, תלונותיך ובקשותיך הקשורות לנתונים האישיים שלך באופן משביע רצון מול החברה, או אם אתה סבור בכל עת שהתרחשה הפרת זכויות בקשר עם הטיפול בנתונים האישיים שלך. , או שיש סיכון מיידי להפרה כזו, אתה זכאי להגיש דיווח לרשות הלאומית להגנת מידע וחופש המידע.

פרטי התקשרות של הרשות הלאומית להגנת מידע וחופש המידע

מטה: 1125 Budapest, Szilágyi Erzsébet fasor 22/c. כתובת למשלוח דואר:

1530 Budapest, Pf.

טלפון: +36 (1) 391-1400

פקס: +36 (1) 391-1410

דואר אלקטרוני: ugyfelszolgalat@naih.hu

אינטרנט: http://naih.hu

6.7.3. הזכות לפנות לבית המשפט (הזכות להגיש תביעה)

ללא קשר לזכותם להגיש תלונה, נושא הנתונים עשוי לפנות לבית המשפט אם ה-GDPR ו-Infotv הופרו במהלך עיבוד הנתונים האישיים שלהם. זכויות הניתנות על ידי

ניתן להגיש תביעה נגד החברה כבקרת נתונים עם מקום עסק מקומי בפני בית משפט הונגרי.

הנוגע בדבר יכול גם ליזום את התביעה בפני בית המשפט של מקום מגוריו. את פרטי ההתקשרות של בתי המשפט בהונגריה ניתן למצוא בקישור הבא: http://birosag.hu/torvenyszekek.

VII. מידע אחר

7.1. אכיפת זכויות הנוגעות לנתונים אישיים בעקבות מותו של האדם

בתוך חמש שנים לאחר פטירת נושא המידע, זכויותיו של הנפטר בחייו עשויות להיקבע על ידי מי שהוסמך על ידי נושא המידע בצו מנהלי או בהצהרה שנמסרה לאחראי הנתונים (במסמך ציבורי או פרטי). מסמך במלוא העוצמה הראייתית). לא הצהיר הנוגע בדבר, זכויותיו של הנפטר בחייו עשויות להיקבע על ידי קרוביו לפי הקוד האזרחי תוך חמש שנים מיום פטירתו של הנוגע בדבר (במקרה של מספר קרובים קרובים). , קרוב משפחה המממש זכות זו תחילה זכאי לטעון את הזכויות הנ"ל).

7.2. הוראות נפרדות לגבי הקלטת מצלמה

7.2.1. הזכות לבקש מידע

נושא המידע רשאי לבקש מידע על מה שניתן לראות בהקלטה ביחס לנושא המידע תוך 3 (שלושה) ימים ממועד ההקלטה. בבקשה יש לציין היכן ובאיזה שעה בוצעה ההקלטה וכיצד ניתן לזהות את הנוגע בדבר. החברה ממלאת את הבקשה תוך 15 (חמישה עשר) ימים.

7.2.2. זכות לחסום

בתוך 3 (שלושה) ימים ממועד ההקלטה רשאי נושא המידע, בהוכחת זכותו או אינטרס לגיטימי שלו, לבקש מבקרי הנתונים לא להרוס או למחוק את הנתונים (חסימה). בבקשה יש לציין היכן ובאיזה שעה בוצעה ההקלטה, לפי מה ניתן לזהות את הנוגע בדבר ומאיזו סיבה מתבקשת החסימה. בד בבד עם החסימה, רצוי לאדם הנוגע בדבר לפתוח בהליכים הרשמיים והשיפוטיים הנדרשים, שכן החברה משחררת את ההקלטות רק על פי בקשה רשמית ושיפוטית.

7.2.3. זכות גישה

בתוך 3 (שלושה) ימים ממועד ההקלטה רשאי נושא המידע לבקש לצפות בהקלטות שלו. בבקשה יש לציין היכן ובאיזה שעה בוצעה ההקלטה, לפי מה ניתן לזהות את הנוגע בדבר ובאיזה יום יש לצפות בהקלטה. החברה יכולה לספק אפשרות לבדיקה בימי עבודה בימים שני עד שישי, בין השעות 9:00-15:00