Інформація про управління даними

вступ

Pánácz Digital Kft. (9672 Gérce, Kossuth utca 2.) Податковий номер: 32579374-2-18, реєстраційний номер компанії : 18-09-116022 (далі: Постачальник послуг, контролер даних) вважає обов’язковими для себе наступні правила: осіб, особистих даних про захист і вільний потік таких даних, а також про скасування Регламенту 95/46/EC (Загальний регламент захисту даних) відповідно до РЕГЛАМЕНТУ (ЄС) 2016/679 ЄВРОПЕЙСЬКОГО ПАРЛАМЕНТУ ТА РАДИ (27 квітня , 2016) надаємо наступну інформацію.

Ця політика захисту даних регулює управління даними наступних сторінок і послуг: мобільний додаток Parking Hungary, веб-сайт www.parking-hungary.hu

Ця інформація про керування даними може бути змінена в односторонньому порядку компанією Pánácz Digital Kft. Ця інформація про керування даними опублікована на веб-сайті www.parking-hungary.hu, а також доступна в мобільному додатку Parking Hungary. Зміни до регламенту набудуть чинності з моменту оприлюднення за вказаною вище адресою.

Контролер даних та його контактні дані

Назва: Pánácz Digital Kft.
Головний офіс: 9672 Gérce, Kossuth utca 2.
Електронна адреса: info@parking-hungary.hu.

Концепції

Персональні дані
— це будь-яка інформація, що стосується ідентифікованої або ідентифікованої фізичної особи («суб’єкта даних»); фізична особа, яку можна ідентифікувати прямо чи опосередковано, зокрема на основі ідентифікатора, такого як ім’я, номер, дані про місцезнаходження, онлайн-ідентифікатор або один чи більше факторів, що стосуються фізичних, фізіологічних, генетичних, психічних, економічних, культурних або соціальна ідентичність фізичної особи, яку можна ідентифікувати;

Управління даними
— це будь-яка операція або набір операцій, що виконуються з персональними даними або файлами даних автоматизованим або неавтоматизованим способом, наприклад збір, запис, організація, сегментація, зберігання, перетворення або зміна, запит, аналіз, використання, зв’язок, передача , розповсюдження чи іншим чином надання доступу через, вирівнювання чи підключення, обмеження, видалення чи знищення;

Контролер даних
- це фізична або юридична особа, державний орган, агентство або будь-який інший орган, який самостійно або разом з іншими визначає цілі та засоби обробки персональних даних; якщо цілі та засоби управління даними визначаються законодавством ЄС або країни-члена, контролер даних або особливі аспекти щодо призначення контролера даних також можуть визначатися законодавством ЄС або країни-члена;

Обробник даних
– це фізична або юридична особа, державний орган, агентство чи будь-який інший орган, який обробляє персональні дані від імені контролера даних;

Одержувач
— це фізична або юридична особа, державний орган, агентство чи будь-який інший орган, якому або з яким передаються персональні дані, незалежно від того, чи є це третьою стороною. Органи державної влади, які мають доступ до персональних даних відповідно до законодавства ЄС або країни-члена в контексті індивідуального розслідування, не вважаються одержувачами; управління зазначеними даними цими державними органами має відповідати застосовним правилам захисту даних відповідно до цілей управління даними;

Згода суб'єкта даних
- це добровільна, конкретна, добре поінформована та чітка заява про волю суб'єкта даних, з якою суб'єкт даних вказує через заяву або дію, яка чітко виражає підтвердження того, що він / вона дає згоду на обробку персональних даних. дані про нього/неї;

Інцидент із захистом даних
— це порушення безпеки, що призводить до випадкового або незаконного знищення, втрати, зміни, несанкціонованого розголошення або несанкціонованого доступу до персональних даних, які передаються, зберігаються або обробляються іншим чином.

Принципи роботи з персональними даними

Персональні дані:

• їх обробка повинна здійснюватися законно та чесно, а також у прозорий спосіб для суб’єкта даних («законність, чесна процедура та прозорість»);

Контролер даних несе відповідальність за дотримання вищезазначеного, а також повинен мати можливість довести цю відповідність («підзвітність»).

Контролер даних заявляє, що управління його даними здійснюється відповідно до основних принципів, викладених у цьому пункті.

Управління даними

Факт збору даних, обсяг керованих даних і цілі управління даними:
Адреса електронної пошти: Підтримка зв’язку, надсилання системних повідомлень
Номер телефону для сповіщень: Підтримка зв’язку
Номер замовлення: Виконання послуги
Платіжна назва та адреса: виставлення регулярного рахунка-фактури, а також створення договору, визначення та зміна його змісту, моніторинг його виконання, виставлення рахунків за отримані комісії та пред’явлення відповідних претензій.
Місце паркування: Виконання послуги
Дані придбаного паркувального квитка (код зони, термін дії): Виконання послуги

Адреса електронної пошти не обов'язково повинна містити особисті дані.
Сфера зацікавлених сторін: усі зацікавлені сторони, які користуються Сервісом.
Тривалість управління даними, кінцевий термін видалення даних: триває до моменту запиту суб'єкта даних на видалення. 
Відповідно до статті 19 GDPR, контролер даних повідомляє суб’єкта даних в електронному вигляді про видалення будь-яких персональних даних, наданих суб’єктом даних. Якщо запит на видалення суб’єкта даних також стосується адреси електронної пошти, яку він/вона надав, контролер даних також видалить адресу електронної пошти після надання інформації.
Особа з можливих розпорядників даних, яка має право на доступ до даних, одержувачі персональних даних: Персональні дані можуть оброблятися уповноваженими працівниками розпорядника даних на основі положень цієї інформації.

Опис прав суб’єктів даних щодо управління даними:

• Суб’єкт даних може вимагати від контролера доступу до персональних даних, що стосуються його, їх виправлення, видалення або обмеження обробки, а також
• суб'єкт даних має право на перенесення даних і відкликати згоду в будь-який час.

Суб’єкт даних може ініціювати доступ, зміну або обмеження обробки персональних даних, а також перенесення даних у такі способи:

• поштою за адресою Pánácz Digital Kft 9672 Gérce, Kossuth utca 2,
• електронною поштою на електронну адресу info@parking-hungary.hu,

 
Правова основа для управління даними
1. GDPR, стаття 6 (1) пункти b) і c),
2. CVIII 2001 року щодо деяких питань послуг електронної комерції та послуг, пов’язаних з інформаційним суспільством. Закон (далі: Закон Елкера) 13/A. Розділ (3):
З метою надання послуги постачальник послуг може обробляти персональні дані, які технічно абсолютно необхідні для надання послуги. Якщо інші умови однакові, постачальник послуг повинен вибрати та в будь-якому випадку використовувати інструменти, які використовуються для надання послуг, пов’язаних з інформаційним суспільством, таким чином, щоб персональні дані оброблялися лише в тому випадку, якщо це абсолютно необхідно для надання служба та виконання інших цілей, визначених у цьому законі, необхідні, але також і в цьому випадку лише в обсязі та протягом необхідного часу.
3. У разі виставлення рахунку-фактури відповідно до законодавства про бухгалтерський облік, пункт c) статті 6 (1).
4. У разі примусового виконання вимог, що випливають з договору, Закон V від 2013 року про Цивільний кодекс 6:21. згідно з § 5 років.
6:22 ранку § [Позовна давність]
(1) Якщо цим законом не передбачено інше, вимоги втрачають строк давності протягом п'яти років.
(2) Перебіг позовної давності починається з моменту настання строку вимоги.
(3) Угода про зміну строку позовної давності має бути у письмовій формі.
(4) Угода, яка виключає строк позовної давності, є недійсною.

Встановлюємо на зв'язок

Факт збору даних, обсяг керованих даних і мета управління даними:
Ім’я: Ідентифікація
Адреса електронної пошти: Підтримка зв’язку, надсилання повідомлень-відповідей
Зміст повідомлення: Необхідно для відповіді
Дата контакту: Виконання технічна експлуатація.

У випадку адреси електронної пошти необов’язково, щоб вона містила особисті дані.
Сфера зацікавлених сторін: усі зацікавлені сторони, які надсилають повідомлення через контактну форму.
Тривалість управління даними, кінцевий термін видалення даних: якщо існує одна з умов, викладених у статті 17 (1) GDPR, він триває до запиту суб’єкта даних на видалення.
Особа з можливих контролерів даних, які мають право доступу до даних, одержувачі персональних даних: Персональні дані можуть оброблятися уповноваженими працівниками контролера даних.
Опис прав суб’єктів даних щодо управління даними:

• Суб’єкт даних може вимагати від контролера доступу до персональних даних, що стосуються його, їх виправлення, видалення або обмеження обробки, а також
• суб'єкт даних має право на перенесення даних і відкликати згоду в будь-який час.

Суб’єкт даних може ініціювати доступ, зміну або обмеження обробки персональних даних, а також перенесення даних у такі способи:

• поштою за адресою Pánácz Digital Kft 9672 Gérce, Kossuth utca 2,
• електронною поштою на електронну адресу info@parking-hungary.hu,

Правовою основою для управління даними є
згода суб’єкта даних, стаття 6 (1) пункти a) b) і c). Зв’язавшись з нами, ви погоджуєтеся на обробку ваших особистих даних (ім’я, адреса електронної пошти), отриманих під час контакту, відповідно до цих правил.
Ми хотіли б повідомити вам, що
це управління даними ґрунтується на вашій згоді
та вимагає від вас надати особисті дані, щоб мати можливість зв’язатися з нами.
ненадання даних призводить до неможливості зв’язатися з Постачальником послуг.
Системне повідомлення електронною поштою
Сервіс час від часу надсилає своїм Користувачам системні повідомлення. Системне повідомлення – це будь-яке повідомлення, яке стосується роботи Сервісу, можливих збоїв у сервісі, технічного обслуговування, функцій Сервісу, змін існуючих і нових функцій, нових функцій, спектру доступних сервісів і способу використання Сервісу, Загальні умови використання, Інформація про керування даними або їх модифікація, права та обов’язки Користувачів, пов’язані з Сервісом, пов’язані з використовуваними послугами, включаючи повідомлення підтвердження, сертифікати, сповіщення, підтвердження, електронні квитанції та рахунки-фактури, надіслані для фізичних осіб. використані послуги.

Щоб надіслати системне повідомлення, Сервіс здійснює таке керування даними:
адреса електронної пошти: Виконання

послуги Правова основа для управління даними: GDPR, стаття 6 (1) пункт b)

Додаткові контролери даних

Платіжний процесор Stripe
Cloudflare CDN Network
Billingo
Google
APP Store IOS

Управління файлами cookie

1. Так звані «файли cookie, які використовуються для сеансу, захищеного паролем», «файли cookie кошика для покупок», «файли cookie безпеки», «необхідні файли cookie», «функціональні файли cookie» та «файли cookie, відповідальні за керування статистикою веб-сайту» k» не вимагати попередньої згоди суб’єктів даних.
2. Факт управління даними, обсяг керованих даних: Унікальний ідентифікаційний номер, дати, час.
3. Сфера зацікавлених сторін: усі зацікавлені сторони, які відвідують веб-сайт.
4. Мета управління даними: ідентифікація користувачів, моніторинг відвідувачів, забезпечення індивідуальної роботи.
5. Тривалість управління даними, кінцевий термін видалення даних:

Тип файлів cookie: файли cookie сеансу або інші файли cookie, які є абсолютно необхідними для роботи веб-сайту.
Правова основа для управління даними: управління даними не здійснюється за допомогою файлів cookie.
Тривалість керування даними: період до завершення відповідного сеансу відвідувача, тому вони залишаються на комп’ютері лише до закриття браузера.

Тип файлів cookie: Статистичні, маркетингові файли cookie.
Правова основа для управління даними: Стаття 6, параграф 1, пункт a) GDPR.
Тривалість управління даними: 1 день - 2 роки, відповідно до даних файлів cookie суб'єкт відкликає свою згоду.

6. Особа з можливих контролерів даних, уповноважена переглядати дані: Контролер даних може бачити персональні дані.
7. Опис прав суб’єктів даних на обробку даних: суб’єкт даних має можливість видалити файли cookie в меню «Інструменти/Налаштування» браузерів, як правило, у налаштуваннях пункту меню «Захист даних».
8. Більшість браузерів, якими користуються наші користувачі, дозволяють вам встановлювати, які файли cookie зберігати, і дозволяти повторне видалення (певних) файлів cookie. Якщо ви обмежите збереження файлів cookie на певних веб-сайтах або не дозволите файли cookie третіх сторін, це може призвести до того, що за певних обставин наш веб-сайт більше не можна буде використовувати повністю. Тут ви можете знайти інформацію про те, як налаштувати параметри файлів cookie для стандартних браузерів:
Google Chrome (https://support.google.com/chrome/answer/95647?hl=hu)
Internet Explorer (https://support .microsoft.com) /hu-hu/help/17442/windows-internet-explorer-delete-manage-cookies)
Firefox (https://support.mozilla.org/hu/kb/sutik-engedelizeze-es-tiltasa-amit -weboldak-hazn ) )
Safari (https://support.apple.com/hu-hu/guide/safari/sfri11471/mac)

Використання відстеження конверсій Google Ads

1. Контролер даних використовує програму онлайн-реклами під назвою «Google Ads», а також використовує службу відстеження конверсій Google у її рамках. Відстеження конверсій Google – це аналітична служба Google Inc. (1600 Amphitheatre Parkway, Mountain View, CA 94043, США; "Google").
2. Коли користувач отримує доступ до веб-сайту через рекламу Google, файл cookie, необхідний для відстеження переходів, розміщується на його комп’ютері. Термін дії цих файлів cookie обмежений і вони не містять жодних персональних даних, тому Користувач не може бути ідентифікований за ними.
3. Коли Користувач переглядає певні сторінки веб-сайту, а файл cookie ще не закінчився, і Google, і контролер даних можуть побачити, що Користувач натиснув оголошення.
4. Кожен клієнт Google Ads отримує різні файли cookie, тому їх неможливо відстежити на веб-сайтах клієнтів Ads.
5. Інформація, отримана за допомогою файлів cookie для відстеження конверсій, служить для створення статистики конверсій для клієнтів Ads, які обирають відстеження конверсій. Таким чином клієнти отримують інформацію про кількість користувачів, які натискають на їхню рекламу та переспрямовуються на сторінку з тегом відстеження переходів. Однак вони не отримують доступу до інформації, яка могла б ідентифікувати будь-якого користувача.
6. Якщо ви не бажаєте брати участь у відстеженні переходів, ви можете відмовитися від цього, вимкнувши встановлення файлів cookie у своєму браузері. Після цього ви не будете включені в статистику відстеження переходів.

Застосування Google Analytics

1. Цей веб-сайт використовує Google Analytics, службу веб-аналітики, яку надає Google Inc. ("Google"). Google Analytics використовує так звані «cookies», текстові файли, які зберігаються на вашому комп’ютері, таким чином полегшуючи аналіз використання веб-сайту, який відвідує Користувач.
2. Інформація, створена за допомогою файлів cookie, пов’язана з веб-сайтом, який використовує Користувач, зазвичай надсилається та зберігається на одному із серверів Google у США. Активувавши IP-анонімізацію на веб-сайті, Google заздалегідь скорочує IP-адресу Користувача в країнах-членах Європейського Союзу або в інших державах, які є сторонами Угоди про Європейську економічну зону.
3. Повна IP-адреса передається на сервер Google у США та скорочується там лише у виняткових випадках. Від імені оператора цього веб-сайту Google використовуватиме цю інформацію, щоб оцінити, як користувач використовував веб-сайт, підготувати звіти про діяльність веб-сайту для оператора веб-сайту та надати додаткові послуги, пов’язані з використанням веб-сайту та Інтернету.
4. У рамках Google Analytics IP-адреса, передана браузером Користувача, не поєднується з іншими даними Google. Користувач може запобігти зберіганню файлів cookie, налаштувавши відповідним чином свій браузер, але зауважте, що в цьому випадку не всі функції цього веб-сайту можуть бути повністю доступними. Ви також можете заборонити Google збирати й обробляти дані про використання веб-сайту Користувача (включаючи IP-адресу) за допомогою файлів cookie, завантаживши та встановивши плагін для браузера, доступний за наведеним нижче посиланням. https://tools.google.com/dlpage/gaoptout?hl=en

Права суб'єктів даних

• Право запитувати інформацію:
• За допомогою сторінки контактів ви можете запитати у нас інформацію про те, які ваші дані, на якій правовій основі, з якою метою управління даними, з якого джерела та протягом якого часу. За вашим запитом ми надішлемо інформацію на електронну адресу, вказану в запиті, протягом не більше 30 днів.
• Право на виправлення:

Термін дії

Контролер даних повідомить вас про заходи, вжиті відповідно до вищевказаних запитів, без невиправданої затримки, але в будь-якому випадку протягом 1 місяця з моменту отримання запиту.
У разі необхідності його можна продовжити на 2 місяці. Контролер даних повідомить вас про продовження терміну із зазначенням причин затримки протягом 1 місяця з моменту отримання запиту.
Якщо контролер даних не вживає заходів за вашим запитом, він негайно повідомить вас, але не пізніше одного місяця з моменту отримання запиту, про причини невиконання дій, а також про те, що ви можете подати скаргу до контролюючого органу та скористатися своїм правом на судовий захист.

Безпека управління даними

Менеджер даних і обробник даних впроваджують відповідні технічні та організаційні заходи, враховуючи стан науки і техніки та витрати на впровадження, а також характер, обсяг, обставини та цілі управління даними, а також змінну ймовірність і серйозність ризику для прав і свобод фізичних осіб, щоб гарантувати рівень безпеки даних, відповідний ступеню ризику, включаючи, де це застосовно:

• псевдонімізація та шифрування персональних даних;

Інформування суб’єкта даних про інцидент захисту даних

Якщо інцидент із захистом даних може спричинити високий ризик для прав і свобод фізичних осіб, контролер даних повинен повідомити суб’єкта даних про інцидент із захистом даних без невиправданої затримки.
В інформації, наданій суб’єкту даних, має бути чітко та зрозуміло описаний характер інциденту із захистом даних, а також має бути надано ім’я та контактну інформацію уповноваженого із захисту даних або іншої контактної особи, яка надає додаткову інформацію; мають бути описані можливі наслідки інциденту захисту даних; повинні бути описані заходи, вжиті або заплановані контролером даних для усунення інциденту із захистом даних, у тому числі, якщо це доцільно, заходи, спрямовані на пом’якшення будь-яких несприятливих наслідків внаслідок інциденту із захистом даних.
Суб'єкта даних не потрібно інформувати, якщо виконується будь-яка з наступних умов:

• контролер даних запровадив відповідні технічні та організаційні заходи захисту, і ці заходи були застосовані до даних, на які вплинув інцидент із захистом даних, зокрема ті заходи, такі як використання шифрування, які роблять персональні дані незрозумілими для осіб, які не мають права отримати доступ до персональних даних;
• після інциденту захисту даних контролер даних вжив додаткових заходів для забезпечення того, що високий ризик для прав і свобод суб’єкта даних малоймовірно матеріалізується в майбутньому;
• надання інформації вимагатиме непропорційних зусиль. У таких випадках суб’єкти даних повинні бути проінформовані через публічно опубліковану інформацію, або мають бути вжиті аналогічні заходи, які забезпечують таку ж ефективну інформацію для суб’єктів даних.

Якщо контролер даних ще не повідомив суб’єкта даних про інцидент із захистом даних, наглядовий орган, розглянувши, чи може інцидент із захистом даних мати на увазі високий ризик, може наказати проінформувати суб’єкта даних.

Повідомлення органу про інцидент із захистом даних

Контролер даних повинен повідомити про інцидент із захистом даних уповноважений наглядовий орган відповідно до статті 55 без невиправданої затримки та, якщо можливо, не пізніше ніж через 72 години після того, як йому стало відомо про інцидент із захистом даних, за винятком випадків, коли інцидент із захистом даних, ймовірно, не спричинить ризик для прав і свобод фізичних осіб. Якщо повідомлення не надійшло протягом 72 годин, необхідно також додати причини, що виправдовують затримку.

Можливість подання скарги

Ви можете подати скаргу до Національного управління захисту даних та свободи інформації щодо можливого порушення контролером даних:
Національне управління захисту даних та свободи інформації
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Поштова адреса: 1530 Будапешт, а/с: 5.
Телефон: +36 -1-391-1400
Факс: +36-1-391-1410
Електронна адреса: ugyfelszolgalat@naih.hu

Заключне слово

Під час підготовки інформації ми звернули увагу на наступне законодавство:

• РЕГЛАМЕНТ (ЄС) 2016/679 ЄВРОПЕЙСЬКОГО ПАРЛАМЕНТУ ТА РАДИ Про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний потік таких даних, а також про скасування Регламенту 95/46/ЄС (Загальний Регламент про захист даних) (квітень 2016 р.) 27.)
• CXII 2011 року. Закон - про право на самовизначення інформації та свободу інформації (далі: Інфотв.)
• CVIII 2001 року Закон - про деякі питання електронних комерційних послуг і послуг, пов'язаних з інформаційним суспільством (переважно § 13/A)
• XLVII 2008 року закон - про заборону недобросовісної торгівлі щодо споживачів;
• XLVIII 2008 року Закон - про основні умови та деякі обмеження економічної реклами (особливо § 6.a)
• XC 2005 року. Закон про електронну свободу інформації
• Закон C від 2003 року про електронні комунікації (зокрема, § 155.a)
• 16/2011. немає Висновок щодо рекомендацій EASA/IAB щодо найкращих практик поведінкової онлайн-реклами
• Рекомендація Національного органу із захисту даних і свободи інформації щодо вимог щодо захисту даних попередньої інформації
• Регламент (ЄС) 2016/679 Європейського Парламенту та Ради (27 квітня 2016 р.) про захист фізичних осіб у зв’язку з обробкою персональних даних і про вільний потік таких даних та про скасування Регламенту 95/46/ EC

2024. 07. 20.