Повідомлення про конфіденційність

Компанія ST22connect Kft. (далі — «Контролер даних») приділяє особливу увагу тому, щоб у своїй діяльності з обробки даних діяти відповідно до Регламенту (ЄС) 2016/679 Європейського Парламенту та Ради про захист фізичних осіб у зв'язку з обробкою персональних даних і про вільний рух таких даних та про скасування Директиви 95/46/ЄС (далі — «Загальний регламент про захист даних» або «GDPR»), Закону CXII 2011 року про інформаційне самовизначення та свободу інформації (далі — «Закон про інформацію»), інших застосовних нормативних актів, а також практики захисту даних, напрацьованої Національним органом Угорщини з питань захисту даних і свободи інформації (далі — «NAIH»).

Відомості про Контролера даних

Найменування: ST22connect Kft.

Місцезнаходження та поштова адреса: Szentlőrinci út 15, 7634 Pécs, Угорщина

Реєстраційний номер у торговому реєстрі: 02-09-088009

Податковий номер: 32431115-2-02

Представник: Turcsi Péter Zsolt, керуючий директор

Адреса електронної пошти: partners@convoyzero.com

Обсяг і джерела персональних даних, що обробляються

Обсяг персональних даних, що обробляються, охоплює дані, надані або зібрані у зв'язку з використанням застосунку та послуг, що надаються Контролером даних.

Основним джерелом даних є інформація, надана вами, та ваші дії в застосунку. Якщо під час реєстрації або входу ви використовуєте профіль, створений у зовнішнього постачальника послуг, зокрема обліковий запис Facebook, Google або Apple, Контролер даних отримує від обраного вами зовнішнього постачальника послуг певні персональні дані, необхідні для реєстрації або входу. Контролер даних обробляє лише ті дані, які передає зовнішній постачальник послуг у межах відповідного способу входу і які необхідні для створення або ідентифікації облікового запису користувача.

Якщо будь-які з персональних даних, що обробляються, зміняться протягом періоду обробки, просимо невідкладно повідомити нас про це за контактними даними, зазначеними в пункті 1.

Мета, правова підстава та строк обробки даних

Контролер даних обробляє персональні дані, надані суб'єктом даних під час звернення до Контролера даних — електронною поштою, через контактну форму або телефоном — з метою комунікації, на підставі явної та добровільної згоди суб'єкта даних, вираженої шляхом ініціювання звернення (стаття 6(1)(a) GDPR). Надання персональних даних є добровільним; однак за відсутності необхідних даних або згоди ми можемо не мати змоги відповісти на ваше звернення або задовольнити його. Дані обробляються до завершення комунікації або до відкликання згоди.

Контролер даних обробляє ім'я, адресу електронної пошти, номер телефону та ідентифікаційні дані, пов'язані з обліковим записом користувача суб'єкта даних, з метою створення та ведення облікового запису користувача — фізичної особи, ідентифікації користувача, забезпечення входу в застосунок і надання доступу до функцій застосунку, які потребують реєстрації.

Правовою підставою обробки є стаття 6(1)(b) GDPR, оскільки обробка є необхідною для укладення та/або виконання договору між суб'єктом даних і Контролером даних.

Якщо суб'єкт даних реєструється або входить за допомогою облікового запису Facebook, Google, Apple чи іншого зовнішнього постачальника послуг, доступного в застосунку, Контролер даних отримує від обраного постачальника дані, необхідні для ідентифікації користувача та створення облікового запису користувача. Такі дані можуть охоплювати, зокрема, унікальний ідентифікатор користувача, створений зовнішнім постачальником послуг, ім'я користувача та адресу електронної пошти. Контролер даних не отримує і не зберігає пароль, пов'язаний з обліковим записом у зовнішнього постачальника послуг.

Якщо реєстрація або вхід здійснюються за допомогою облікового запису зовнішнього постачальника послуг, джерелом персональних даних суб'єкта даних є обраний ним зовнішній постачальник послуг.

Надання персональних даних, необхідних для створення облікового запису користувача, є умовою користування послугою. Персональні дані обробляються, доки обліковий запис користувача залишається чинним, або до його видалення. Якщо певні дані мають оброблятися також з іншою метою, застосовується строк зберігання, встановлений для відповідної мети обробки.

Якщо реєстрація здійснюється від імені компанії, Контролер даних обробляє ім'я, адресу електронної пошти та номер телефону контактної особи з метою підтримання зв'язку, на підставі статті 6(1)(f) GDPR. Обробка триває доти, доки особа не припинить виконувати функції контактної особи, доки не буде призначено нову контактну особу або доки реєстрацію не буде видалено.

На підставі попередньої, добровільної, конкретної та явної згоди суб'єкта даних Контролер даних обробляє певні персональні дані суб'єкта даних і дані про використання застосунку з метою надання персоналізованого маркетингового контенту, пропозицій і реклами.

Категорії персональних даних, що обробляються, охоплюють ім'я суб'єкта даних, адресу електронної пошти, категорію водійського посвідчення та транспортні засоби, якими суб'єкт даних має право керувати, професійний досвід, володіння мовами, бажаний режим роботи та тип транспортного завдання, звичні маршрути, бажану країну базування, а також дані про використання застосунку, зокрема контент і оголошення про роботу, які переглядав суб'єкт даних, і використання певних функцій застосунку.

На підставі зазначених вище даних Контролер даних може створити профіль професійних уподобань та інтересів суб'єкта даних з метою показу оголошень про роботу, послуг, пропозицій і маркетингового контенту, які, як очікується, будуть релевантними для суб'єкта даних, а також — якщо суб'єкт даних надав згоду й на використання відповідного каналу комунікації — з метою надсилання йому такого контенту.

Правовою підставою обробки є згода суб'єкта даних відповідно до статті 6(1)(a) GDPR. Надання згоди є добровільним, а відмова в її наданні або її відкликання не впливають на користування основними функціями застосунку.

Суб'єкт даних може відкликати згоду в будь-який час, без зазначення причин і безоплатно. Після відкликання згоди Контролер даних припиняє обробку персональних даних суб'єкта даних з метою персоналізованого маркетингу та пов'язаного з ним профілювання. Профілювання не призводить до рішення, що ґрунтується виключно на автоматизованій обробці та має юридичні наслідки для суб'єкта даних або подібним чином істотно на нього впливає. Обробка триває до відкликання згоди або до видалення облікового запису користувача.

Контролер даних обробляє певні персональні дані суб'єкта даних і дані про використання застосунку з метою надання персоналізованого маркетингового контенту, пропозицій і реклами, на підставі попередньої, добровільної, конкретної та явної згоди суб'єкта даних.

Категорії персональних даних, що обробляються, охоплюють ім'я суб'єкта даних, адресу електронної пошти, категорію водійського посвідчення та транспортні засоби, якими суб'єкт даних має право керувати, професійний досвід, володіння мовами, бажаний режим роботи та тип транспортного завдання, звичні маршрути, бажану країну базування, а також дані про використання застосунку, зокрема контент і оголошення про роботу, які переглядав суб'єкт даних, і використання певних функцій застосунку.

На підставі зазначених вище даних Контролер даних може створити профіль професійних уподобань та інтересів суб'єкта даних з метою показу оголошень про роботу, послуг, пропозицій і маркетингового контенту, які, як очікується, будуть релевантними для суб'єкта даних, а також — якщо суб'єкт даних надав згоду й на використання відповідного каналу комунікації — з метою надсилання йому такого контенту.

Правовою підставою обробки є згода суб'єкта даних відповідно до статті 6(1)(a) GDPR. Надання згоди є добровільним, а відмова в її наданні або її відкликання не впливають на користування основними функціями застосунку.

Суб'єкт даних може відкликати згоду в будь-який час, без зазначення причин і безоплатно. Після відкликання згоди Контролер даних припиняє обробку персональних даних суб'єкта даних з метою персоналізованого маркетингу та пов'язаного з ним профілювання. Профілювання не призводить до рішення, що ґрунтується виключно на автоматизованій обробці та має юридичні наслідки для суб'єкта даних або подібним чином істотно на нього впливає. Обробка триває до відкликання згоди або до видалення облікового запису користувача.

.

Контролер даних на підставі явної та добровільної згоди суб'єкта даних відповідно до статті 6(1)(a) GDPR передає ім'я, адресу електронної пошти, номер телефону, резюме та відеоінтерв'ю суб'єкта даних з метою надання йому можливості подати заявку на оголошення про роботу, залежно від передплатного плану рекламодавця. Обробка триває до передачі даних або до відкликання згоди.

Контролер даних обробляє персональні дані, необхідні для послуг з добору та працевлаштування персоналу, на тій підставі, що така обробка є необхідною для укладення та виконання договору з вами як суб'єктом даних відповідно до статті 6(1)(b) GDPR.

Надання цих даних є передумовою укладення договору і водночас випливає з договірних зобов'язань. Без надання необхідних даних договір не може бути укладений або виконаний.

Персональні дані, що обробляються, охоплюють ваше ім'я, номер телефону, адресу електронної пошти, категорію водійського посвідчення та транспортні засоби, якими ви маєте право керувати, професійний досвід, володіння мовами, бажаний режим роботи та тип транспортного завдання, звичні маршрути, країну базування та проведене з вами відеоінтерв'ю.

Дані обробляються протягом п'яти років відповідно до застосовного строку позовної давності за цивільним правом.

Контролер даних обробляє ім'я та адресу суб'єкта даних з метою виставлення рахунків відповідно до застосовного законодавства та виконання своїх законодавчих обов'язків щодо зберігання бухгалтерських документів, на підставі виконання юридичного обов'язку відповідно до статті 6(1)(c) GDPR. Юридичний обов'язок випливає зі статті 159(1) Закону CXXVII 2007 року про податок на додану вартість і статті 169(2) Закону C 2000 року про бухгалтерський облік, згідно з якими рахунки мають виставлятися та зберігатися протягом восьми років. Крім того, відповідно до статті 169(1)–(2) Закону про бухгалтерський облік суб'єкти господарювання зобов'язані зберігати бухгалтерські документи, які прямо чи опосередковано підтверджують їхні облікові записи. Відповідно, персональні дані обробляються протягом восьми років з дати виставлення рахунка.

Контролер даних обробляє ім'я, номер телефону, адресу електронної пошти та зміст скарги відповідного користувача з метою розгляду скарг у сфері захисту прав споживачів, на підставі виконання юридичного обов'язку відповідно до статті 6(1)(c) GDPR. Хоча подання скарги є добровільним, якщо суб'єкт даних вирішить подати таку скаргу Контролеру даних, на останнього покладаються певні законодавчі обов'язки щодо її розгляду відповідно до Закону CLV 1997 року про захист прав споживачів. Надання цих даних вимагається законом; без них Контролер даних не може розглянути скаргу. Скарги у сфері захисту прав споживачів зберігаються протягом трьох років відповідно до застосовних положень Закону про захист прав споживачів.

Контролер даних обробляє дату та факт надання згоди суб'єктом даних, а також IP-адресу суб'єкта даних з метою підтвердження того, що згоду було надано, на підставі виконання юридичного обов'язку відповідно до статті 6(1)(c) GDPR. Під час оформлення замовлення або підписки на розсилку інформаційна система зберігає технічні дані щодо згоди, щоб Контролер даних міг згодом підтвердити, що було отримано дійсну згоду. Така обробка є необхідною для дотримання статті 7(1) GDPR, згідно з якою Контролер даних має бути здатним довести, що суб'єкт даних надав згоду на обробку своїх персональних даних. Відповідно, такі дані зберігаються до закінчення застосовного строку позовної давності після припинення основної діяльності з обробки.

Контролер даних обробляє дані про використання застосунку, зокрема частоту та тривалість використання і відвідані сторінки, з метою вдосконалення своїх послуг, на підставі своїх законних інтересів відповідно до статті 6(1)(f) GDPR. Дані обробляються протягом п'яти років.

Особи з доступом до даних, оператори обробки та передачі даних

Доступ до персональних даних мають лише ті працівники Контролера даних, яким він потрібен для виконання їхніх обов'язків. Працівники зобов'язані дотримуватися конфіденційності щодо персональних даних, до яких вони мають доступ.

Для цілей бухгалтерського обліку Контролер даних залучає компанію SHS Kft. як оператора обробки. Відомості про оператора обробки такі:

Найменування: SHS Könyvelő és Adótanácsadó Korlátolt Felelősségű Társaság

Місцезнаходження: Szabadság utca 31, 7342 Mágocs, Угорщина

Контактні дані: +36-30-377-6755, shs@shskft.hu

Для розробки застосунку та надання ІТ-підтримки Контролер даних залучає компанію Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság як оператора обробки. Відомості про оператора обробки такі:

Найменування: Zengo Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Місцезнаходження: Szent István tér 10, 6721 Szeged, Угорщина

Контактні дані: +36 (62) 202 039, info@zengo.eu

Для цілей аналітики та виявлення збоїв Контролер даних залучає компанію Google LLC як оператора обробки. Відомості про оператора обробки такі:

Найменування: Google LLC

Місцезнаходження: 1600 Amphitheatre Parkway, Mountain View, CA 94043, США

Контактні дані: privacy@google.com, +1 650-253-0000 (головний офіс у США)

Звертаємо вашу увагу, що у зв'язку з використанням послуг операторів обробки ваші персональні дані можуть передаватися до третіх країн за межами Європейського економічного простору. Зверніть увагу, що в таких країнах органи публічної влади можуть мати широкі права доступу до персональних даних, що може нести певні ризики. Для забезпечення належного рівня захисту персональних даних компанія Google LLC застосовує стандартні договірні положення (SCC) до передач персональних даних до третіх країн, а також вживає додаткових технічних та організаційних заходів для забезпечення відповідного рівня захисту даних.

Для цілей зберігання даних і надання вебпослуг, зокрема серверної інфраструктури бекенду, Контролер даних залучає компанію Amazon Web Services, Inc. як оператора обробки. Відомості про оператора обробки такі:

Найменування: Amazon Web Services, Inc.

Місцезнаходження: 410 Terry Avenue North, Seattle, WA 98109-5210, США

Контактні дані: privacy@amazon.com, +1 206-266-4064 (головний офіс у США)

Звертаємо вашу увагу, що у зв'язку з використанням послуг операторів обробки ваші персональні дані можуть передаватися операторам обробки, розташованим у третіх країнах за межами Європейського економічного простору. Зверніть увагу, що в таких країнах органи публічної влади можуть мати широкі права доступу до персональних даних, що може нести певні ризики. Для забезпечення належного рівня захисту персональних даних компанія Amazon Web Services, Inc. застосовує стандартні договірні положення (SCC) до передач персональних даних до третіх країн, а також вживає додаткових технічних та організаційних заходів для забезпечення відповідного рівня захисту даних.

У разі онлайн-оплати персональні дані передаються на підставі згоди суб'єкта даних, вираженої шляхом вибору відповідного способу оплати, постачальнику платіжних послуг Worldline Saferpay, який діє як самостійний контролер даних. Його відомості такі:

Найменування: Worldline SA/NV

Місцезнаходження: River Ouest, 80 Quai Voltaire, 95870 Bezons, Франція

Контактні дані: dataprotection@worldline.com, +41 58 399 5757 (головний офіс у Швейцарії)

Для цілей виставлення та зберігання електронних рахунків Контролер даних залучає компанію Számlázz.hu як оператора обробки. Відомості про оператора обробки такі:

Найменування: KBOSS.hu Kft.

Місцезнаходження: Záhony utca 7, 1031 Будапешт, Угорщина

Контактні дані: info@szamlazz.hu, +36 1 499 99 99

Для цілей надсилання інформаційних розсилок Контролер даних залучає компанію MailerLite як оператора обробки. Відомості про оператора обробки такі:

Найменування: MailerLite Limited

Місцезнаходження: 88 Harcourt Street, Dublin 2, D02 DK18, Ірландія

Контактні дані: https://www.mailerlite.com/contact-us

Для цілей зберігання відеоінтерв'ю та надання доступу до них у зв'язку із заявками на оголошення про роботу Контролер даних залучає компанію Vimeo як оператора обробки. Відомості про оператора обробки такі:

Найменування: Vimeo.com, Inc.

Місцезнаходження: 555 West 18th Street, New York, NY 10011, США

Контактні дані: legal@vimeo.com або privacy@vimeo.com, +1 212-314-7457 (головний офіс у США)

Звертаємо вашу увагу, що у зв'язку з використанням послуг операторів обробки ваші персональні дані можуть передаватися операторам обробки, розташованим у третіх країнах за межами Європейського економічного простору. Зверніть увагу, що в таких країнах органи публічної влади можуть мати широкі права доступу до персональних даних, що може нести певні ризики.

Для забезпечення належного рівня захисту персональних даних компанія Vimeo відповідає вимогам Рамкової угоди ЄС–США про конфіденційність даних (DPF), а також вживає додаткових технічних та організаційних заходів для забезпечення відповідного рівня захисту даних.

Реєстрація та вхід за допомогою облікового запису зовнішнього постачальника послуг

Контролер даних може надати суб'єктові даних можливість зареєструватися в застосунку або увійти до нього за допомогою облікового запису, створеного у зовнішнього постачальника послуг, зокрема Facebook, Google або Apple.

Зовнішній постачальник послуг діє як самостійний контролер даних під час надання власних послуг і ведення облікового запису користувача суб'єкта даних. Обробка, яку здійснює зовнішній постачальник послуг, регулюється власним повідомленням про конфіденційність такого постачальника.

Контролер даних отримує від зовнішнього постачальника послуг лише дані, необхідні для реєстрації, ідентифікації користувача та забезпечення входу.

Автоматизоване прийняття рішень

Певні функції застосунку працюють автоматично. Зокрема, залежно від передплатного плану, обраного рекламодавцем, система може автоматично визначати, до персональних даних скількох кандидатів рекламодавець має право отримати доступ.

У разі передплатного плану, який дозволяє доступ лише до даних першого кандидата, система автоматично надає персональні дані першого кандидата за хронологічним порядком надходження заявок. Дані наступних кандидатів у межах такого плану недоступні; рекламодавець може отримати до них доступ, оформивши план, що надає таке право. Загальна кількість кандидатів завжди видима рекламодавцеві. Якщо перший кандидат відкликає свою заявку, стає видимим наступний кандидат за порядком.

Визначаючи порядок кандидатів, Контролер даних не оцінює їхню професійну придатність, особисті характеристики чи будь-які інші ознаки, і визначення порядку не ґрунтується на профілюванні.

Контролер даних може також здійснювати профілювання з метою персоналізованого маркетингу, як описано в пункті 3.3. Таке профілювання не призводить до автоматизованого рішення, що має юридичні наслідки для суб'єкта даних або подібним чином істотно на нього впливає.

Безпека даних

Контролер даних забезпечує належний рівень безпеки персональних даних суб'єкта даних шляхом упровадження відповідних технічних та організаційних заходів, зокрема захисту від несанкціонованої або незаконної обробки та від випадкової втрати, знищення чи пошкодження.

У межах, які дозволяють його організаційні та технічні можливості, Контролер даних вживає всіх розумних заходів для того, щоб його оператори обробки також упроваджували належні заходи безпеки даних під час обробки ваших персональних даних.

Права суб'єктів даних і порядок їх реалізації

7.1. Суб'єкт даних має право на доступ до інформації, зазначеної у статті 15 GDPR, щодо обробки своїх персональних даних (право на доступ), зокрема право бути поінформованим Контролером даних про те:

які персональні дані обробляються;

які цілі та правова підстава обробки;

з якого джерела були зібрані персональні дані;

протягом якого строку персональні дані передбачувано зберігатимуться або за якими критеріями цей строк визначається;

кому, коли та які персональні дані суб'єкта даних Контролер даних розкрив або надав доступ до них, чи кому персональні дані були передані; і

які права, процедури оскарження та засоби правового захисту доступні суб'єктові даних у зв'язку з обробкою.

7.2. Відповідно до статті 16 GDPR суб'єкт даних має право вимагати виправлення або доповнення неточних, помилкових чи неповних персональних даних, що його стосуються (право на виправлення).

7.3. Відповідно до статті 17 GDPR суб'єкт даних має право вимагати видалення своїх персональних даних (право на видалення), якщо:

персональні дані більше не є необхідними для цілей, для яких вони були зібрані або іншим чином оброблені;

обробка ґрунтується на згоді, суб'єкт даних відкликає свою згоду та відсутня інша правова підстава для обробки;

суб'єкт даних успішно заперечив проти обробки відповідно до пункту 7.7;

персональні дані оброблялися незаконно; або

персональні дані мають бути видалені для виконання юридичного обов'язку.

Персональні дані не видаляються, якщо обробка є необхідною:

для виконання юридичного обов'язку або для виконання завдання, що здійснюється в суспільних інтересах чи в порядку здійснення офіційних повноважень;

для встановлення, здійснення або захисту правових вимог;

для реалізації права на свободу вираження поглядів та інформації; або

для цілей архівування в суспільних інтересах, для цілей наукового чи історичного дослідження або статистичних цілей, якщо право на видалення ймовірно унеможливить або серйозно ускладнить досягнення цілей такої обробки.

7.4. Відповідно до статті 18 GDPR суб'єкт даних має право вимагати обмеження обробки своїх персональних даних (право на обмеження обробки), якщо:

суб'єкт даних заперечує точність персональних даних, і в такому разі обробка обмежується на строк, що дає Контролеру даних змогу перевірити точність персональних даних;

суб'єкт даних заперечив проти обробки відповідно до пункту 7.7, і в такому разі обробка обмежується на строк, необхідний для з'ясування, чи переважають законні підстави Контролера даних над підставами суб'єкта даних;

обробка є незаконною, а суб'єкт даних заперечує проти видалення персональних даних і натомість вимагає обмеження їх використання; або

Контролер даних більше не потребує персональних даних для цілей обробки, але вони необхідні суб'єктові даних для встановлення, здійснення або захисту правових вимог.

Якщо обробку було обмежено, відповідні персональні дані, за винятком їх зберігання, можуть оброблятися лише за згодою суб'єкта даних, для встановлення, здійснення або захисту правових вимог, для захисту прав іншої фізичної чи юридичної особи або з підстав важливого суспільного інтересу Європейського Союзу чи держави-члена.

7.5. Якщо обробка ґрунтується на згоді, суб'єкт даних має право відповідно до статті 7(3) GDPR відкликати свою згоду в будь-який час без зазначення причин (право на відкликання згоди). Згоду можна відкликати письмово або в той самий спосіб, у який вона була надана. Відкликання згоди не впливає на законність обробки, що ґрунтувалася на згоді до її відкликання.

7.6. Якщо обробка ґрунтується на згоді або є необхідною для виконання договору та здійснюється автоматизованими засобами, суб'єкт даних має право відповідно до статті 20 GDPR отримати персональні дані, що його стосуються та які він надав, у широко використовуваному електронному форматі, або вимагати, щоб Контролер даних передав ці дані іншому контролеру даних (право на перенесення даних).

7.7. Якщо обробка ґрунтується на зважуванні законних інтересів, суб'єкт даних має право заперечити проти обробки своїх персональних даних з підстав, пов'язаних з його особливою ситуацією (право на заперечення). Відповідно до статті 21 GDPR Контролер даних припиняє обробку персональних даних, якщо тільки він не доведе наявність переконливих законних підстав для обробки, що переважають над інтересами, правами і свободами суб'єкта даних, або якщо обробка не є необхідною для встановлення, здійснення чи захисту правових вимог.

Якщо персональні дані обробляються з метою прямого маркетингу, суб'єкт даних має право в будь-який час заперечити проти обробки своїх персональних даних з такою метою, зокрема проти профілювання в тій мірі, в якій воно пов'язане з таким прямим маркетингом. Якщо суб'єкт даних заперечує проти обробки з метою прямого маркетингу, персональні дані більше не обробляються з такою метою.

7.8. Суб'єкт даних може безоплатно реалізувати свої права за контактними даними, зазначеними в пункті 1. У більшості випадків реалізація прав суб'єкта даних потребує його ідентифікації, а в окремих випадках, як-от реалізація права на виправлення, можуть вимагатися додаткові відомості чи докази.

Контролер даних відповідає на запит щодо реалізації прав суб'єкта даних не пізніше ніж протягом одного місяця з дня отримання запиту. За потреби, з урахуванням складності та кількості запитів, цей строк може бути продовжено ще на два місяці. Суб'єкта даних повідомляють про таке продовження протягом одного місяця з дня отримання запиту.

Зміни до повідомлення про конфіденційність

Контролер даних залишає за собою право вносити зміни до цього повідомлення про конфіденційність з метою забезпечення відповідності чинному на відповідний момент законодавству, діяльності з обробки даних, що здійснюється Контролером даних, і функціонуванню застосунку.

Контролер даних оприлюднює змінене повідомлення про конфіденційність у застосунку та на своєму вебсайті. Якщо зміна суттєво впливає на права суб'єктів даних або на обставини обробки, Контролер даних додатково повідомляє суб'єктів даних про зміну окремо в належний спосіб.

Якщо нова діяльність з обробки потребує згоди суб'єкта даних, Контролер даних запитує таку згоду окремо.

Скарги та засоби правового захисту

Будь-яку скаргу щодо обробки персональних даних можна подати за контактними даними, зазначеними в пункті 1. Якщо ви бажаєте подати скаргу поштою, надішліть її на адресу, зазначену в пункті 1.

Якщо ви вважаєте, що ваші права було порушено у зв'язку з обробкою ваших персональних даних або що існує безпосередня загроза такого порушення, ви можете подати скаргу до Національного органу Угорщини з питань захисту даних і свободи інформації (NAIH) (поштова адреса: 1363 Budapest, Pf. 9; телефон: +36 (1) 391-1400; електронна пошта: ugyfelszolgalat@naih.hu; вебсайт: https://naih.hu).

У разі порушення ваших прав щодо захисту даних ви також можете звернутися до суду. За вашим вибором провадження може бути розпочате також у компетентному обласному суді за місцем вашого проживання або перебування.

.