Директивы по защите данных

обрабатываемые данные были доступны для лиц, наделенных соответствующими полномочиями (доступность данных)

  была обеспечена подлинность и аутентичность обрабатываемых данных (достоверность обработки данных)

была возможность подтверждения неизменности данных (целостность данных)

была обеспечена защита от несанкционированного доступа (конфиденциальность данных). 

1. ЦЕЛЬ ПАМЯТКИ  

Цель данной информационной памятки — определение принципов защиты данных и обработки персональной информации, используемой Rex-San Kft. (зарег. адрес: 1106 ул. Фехейр, д. 10, 22/A, рег. номер компании: 01 09 163693, регистрирующий орган: городской суд Будапешта в качестве реестрового суда, идентификационный номер налогоплательщика: 10698277-2-42), а также ознакомление с политикой Компании в области защиты и обработки персональных данных. 

Компания Rex-San Kft. (далее по тексту:  Поставщик услуг) осуществляет обработку данных посетителей веб-сайтов компании www.rexsan.hu, www.rex-san.hu, www.rexan.hu (далее по тексту: Веб-сайт), лиц, оформляющих регистрацию и покупку на веб-сайте (коллективно именуемые: субъекты данных). 

Цель данной информационной памятки — гарантировать, что права и основополагающие свободы, в частности, право на неприкосновенность частной жизни, будут соблюдаться во всех областях услуг, оказываемых Поставщиком, в отношении всех лиц, независимо от их национальности или места жительства в ходе машинной обработки персональных данных (защита данных).  

2. ДАННЫЕ О ПОСТАВЩИКЕ УСЛУГ КАК О КОНТРОЛЕРЕ ДАННЫХ 

Название: Rex-San Kft.

Зарегистрированный и почтовый адрес: 1106 ул. Фехейр, д. 10. 22/A

Телефон: +36 20 214 0616

Эл. почта: iroda@rex-san.hu

2.1. Разъясняющие положения 

2.1.1. Контролер данных: физическое или юридическое лицо, а также организация без образования юридического лица, которая самостоятельно, либо при сотрудничестве с другими лицами определяет цель обработки данных, принимает и выполняет решения, касающиеся обработки данных (включая используемое средство), либо поручает обработку данных привлеченному для этой цели исполнителю. 

2.1.2. Управление данными: любая операция, либо совокупность операций, выполняемых с данными вне зависимости от используемой процедуры, включающая, в частности, сбор, запись, регистрирование, систематизацию, хранение, внесение изменений, использование, запрос, передачу, опубликование, гармонизацию или согласование, блокировку, удаление и уничтожение, а также предотвращение дальнейшего использования данных, изготовление фото-, аудио- и видеосъемки, а также фиксацию физических характеристик, которые могут быть использованы для идентификации личности (например, отпечатки пальцев или ладони, образец ДНК или изображение радужной оболочки глаза). 

2.1.3. Персональные данные: сведения, которые могут быть связаны с субъектом данных — в частности, имя и фамилия субъекта данных, идентификационный знак, а также одна или более категорий сведений, характерных для физической, физиологической, ментальной, экономической, культурной или социальной идентификации, а также выводы, которые можно сделать на основании данных и которые относятся к субъекту данных. 

2.1.4. Согласие: добровольное и твердое волеизъявление субъекта данных, основывающееся на надлежащем информировании, при помощи которого данный субъект выражает свое однозначное согласие на полную или частичную обработку касающихся его или ее персональных данных. 

2.1.5. Обработка данных: выполнение технических задач, связанных с операциями по управлению данными, вне зависимости от применяемого метода и инструментов, а также от места применения, при условии, что техническая задача выполняется на данных. 

2.1.6. Лицо, осуществляющее обработку данных (обработчик): физическое или юридическое лицо, и/или организация без образования юридического лица, которое/которая осуществляет обработку данных на основании договора, включая договор, заключенный на основании требования законодательства. 

2.1.7. Субъект данных: физическое лицо, идентифицированное, либо которое может быть прямо или косвенно идентифицировано на основании любых определенных персональных данных. 

3. КРУГ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 

3.1. Регистрация: при регистрации Субъект данных в обязательном порядке должен предоставить следующие персональные данные: 

•          имя и фамилию, 
•          личный адрес электронной почты,
•          пароль,
• адрес для выставления счета (фамилия лица, на которое выставляется счет, название улицы, номер дома, название населенного пункта, почтовый индекс, страна),
•          адрес для осуществления доставки (фамилия лица, для которого осуществляется доставка, название улицы, номер дома, название населенного пункта, почтовый индекс, страна),
•          номер телефона

3.2. Технические данные 

Данные, фиксируемые с технической точки зрения в ходе работы системы: сведения о компьютере, с которого Субъектом данных осуществляется вход в систему, генерируемые в ходе получения услуги, и которые регистрирует система Поставщика услуг в качестве автоматического результата технических процессов. Система автоматически — в момент входа и выхода — вносит в журнал событий фиксируемые данные без какого-либо отдельного заявления или действия Субъекта данных. Эти данные не могут быть связаны с прочими персональными данными пользователей, за исключением обязательных случаев, предусмотренных законодательством. Доступ к данным имеет исключительно Поставщик услуг.  

3.3. Файлы Cookie

Во время посещений Веб-страницы Поставщик услуг направляет на компьютер посетителя один или несколько файлов cookie, представляющих собой небольшой файл, состоящий из последовательности символов, за счет которых будет возможна индивидуальная идентификация браузера. Эти файлы cookie обеспечиваются поисковой системой Google, их использование осуществляется через систему Google Adwords. Эти файлы cookie отсылаются на компьютер посетителя лишь в случае посещения отдельных подстраниц, так что в них сохраняется лишь факт и время посещения конкретной подстранцы, без какой-либо другой информации. 

Отправляемые таким образом файлы cookie используются в следующих целях: Внешние провайдеры, в число которых входит Google, с помощью этих файлов cookie сохраняют информацию о том, что Субъект данных ранее посещал веб-сайт рекламодателя и на основании этого отображают рекламные объявления, адресованные Субъекту данных, на интернет-порталах партнеров этих внешних провайдеров, включая Google. Субъект данных может запретить направление файлов cookie Google на странице, предназначенной для отключения рекламных объявлений Google. (Субъект данных также может быть уведомлен о возможности отключения файлов cookie внешнего провайдера на странице отказа от подписки Network Network Advertising Initiative.) 

После наложения запрета, персональные предложения Поставщика услуг не отображаются. 

Применяемые файлы cookie:

•          Сеансовые файлы cookie: сеансовые файлы cookiе удаляются автоматически после посещения страницы Субъектом данных. Эти файлы cookie предназначены для повышения эффективности и безопасности работы веб-сайта Поставщика услуг, поэтому они необходимы для правильной работы конкретных функций веб-сайта или отдельных приложений.
•          Постоянные файлы cookie: Поставщик услуг использует постоянные файлы cookie для лучшего взаимодействия с пользователем (например, для обеспеченя оптимизированной навигации). Эти файлы cookie хранятся в файле cookie браузера в течение более продолжительного периода времени. Эта продолжительность зависит от того, какими настойками пользуется Субъект данных в своем интернет-браузере. 
•          Файл cookie, используемый для сеанса, защищенного паролем.
•          Файл cookie, необходимый для корзины интернет-магазина.
•          Файл cookie, связанный с безопасностью.

Внешние серверы помогают проводить независимую оценку данных, связанных с посещаемостью веб-сайта и другими аналитическими данными (Google Analytics). Контролеры данных могут предоставить Субъекту данных подробную информацию об управлении данными измерений.

Контакт: www.google.com/analytics

В том случае, если Субъект данных не желает, чтобы программа Google Analytics проводила измерение и оценку упомянутых выше данных, необходимо установить в браузер дополнительный инструмент, блокирующий эту функцию. 

С помощью функции «Помощь», включенной в строку меню большинства браузеров, можно получить информацию о том, каким образом в данном браузере 

•          можно запретить файлы cookie,
•          можно согласиться на использование новых файлов cookie, либо 
•          дать инструкцию браузеру на настройку нового файла cookie, либо 
•          можно отключить прочие файлы cookie.

3.4. Управление данными в связи с онлайн заказом 

Поставщик услуг сохраняет за собой право, после получения согласия Субъекта данных и определенным в Законе об информации способом фиксировать в Счетах номер удостоверения личности физического лица, лично получающего товар в магазине. В соответствии с положениями Закона об информации, согласие может быть предоставлено устно, письменно, либо посредством поведения, подразумевающего согласие (передача документа). Цель такого управления данными — обеспечить защиту интересов покупателей, связанных с правом собственности. В соответствии с положениями Закона об информации Субъект данных может обратиться к Поставщику услуг с просьбой об удалении персональных данных, зафиксированных в данном пункте. 

3.5. Управление данными в связи с информационным бюллетенем, персонализированным информационным бюллетенем и уведомлением о выходе из онлайн корзины 

Веб-сайт предоставляет возможность подписки на информационный бюллетень. Согласие на участие в прямом маркетинге принимается только от лиц старше 16 лет.

Чтобы воспользоваться данной возможностью, пользователем, подписывающимся на информационный бюллетень, в рамках добровольного предоставления данных, могут быть переданы следующие персональные данные компании Rex-San Kft:

•          Имя и Фамилия,
•          Пол 
•          Дата рождения 
•          Адрес эл. почты
•          Номер телефона 
•          Адрес 
•          Поведенческие привычки, связанные с использованием Веб-сайта 
•          Поведенческие привычки, связанные с чтением информационного бюллетеня 
•          Покупательские привычки 

3.6. Управление данными в случае продажи товаров компанией Rex-San Kft по рецепту врача 

Настоящим информируем о том, что наша Компания заключила договор о субсидировании цен с Управляющим Национальным фондом медицинского страхования (номер договора: BE-79-969 / 2000). В соответствии с договором о субсидировании цен, наша компания обязана провести расчет с Управляющим Национальным Фондом Медицинского Страхования (далее по тексту: NEAK) в отношении медицинских рецептов, переданных Вами нашей компании (Постановление правительства Венгрии № 134/1999. (VIII.31.) о расчете и выплате субсидий на лекарственные препараты, вспомогательные медицинские средства и лечебно-бальнеологические услуги, заказанные в рамках амбулаторной помощи). 

Круг обрабатываемых данных: 

В интересах продажи товара, заказанного Вами на основании медицинского рецепта, выполнения обязательства по осуществлению расчета с NEAK, а также, в том случае, если Вы подали в нашу Компанию заявку о блокировании суммы на счете в кассе медицинского страхования, в интересах выполнения расчета с кассой медицинского страхования, наша Компания обрабатывает следующие данные, указанные в медицинском рецепте: 

— фамилия, имя полностью 

— код заболевания согласно Международному Классификатору Болезней (МКБ) 

— дата рождения 

— адрес 

— номер и срок действия удостоверения, подтверждающего право получения государственных лечебных услуг 

— номер карты социального страхования (TAJ) 

— фамилия и печать врача, оформившего рецепт, название медицинского учреждения 

— название и количество препарата, указанного в медицинском рецепте 

— в случае приложения заявления о блокировке средств на счете медицинской кассы, сведения о кассе медицинского страхования, указанные в заявлении 

Правовое основание для обработки данных:

Настоящим информируем Вас о том, что согласие на обработку медицинских и персональных идентификационных данных рассматривается как предоставленное на основании Раздела 12 (2) Закона XLVII от 1997 года в том случае, если субъект данных добровольно обратился в сеть предприятий здравоохранения. 

Цель работы с данными: 

Цель работы с данными заключается исключительно в выполнении обязательств по расчету с NEAK, а также в продаже и доставке заказанного Вами вспомогательного медицинского оборудования. 

Продолжительность работы с данными:

На основании положений применяемого законодательства продолжительность работы с данными, касающимися медицинских рецептов, составляет 5 лет, но не дольше срока годности вспомогательного медицинского оборудования (Раздел 30 (7) Закона XLVII от 1997 года).

Счет-фактура, выставленная в ходе выполнения заказа, размещенного Вами в нашей Компании, является документом строгой бухгалтерской отчетности, поэтому наша Компания обязана хранить указанные в ней персональные данные в течение 8 лет (Раздел 169 (2) Закона C от 2000 года).

Обращаем Ваше внимание, что во время выполнения заказа наша компания имеет право доставить продукт субъекту данных исключительно на основании заявки на доставку по указанному адресу почтой/курьерской службой/или, если это требуется соответствующими правовыми нормами, с использованием собственного персонала компании. Просим Вас уведомить нас о такой необходимости в письменном виде. 

В том случае, если в ходе обработки медицинского рецепта Вы приложите и другие заявления (например, заявление о блокировке средств на счету кассы медицинского страхования, заявление на получение субсидии из фонда на возмещение расходов), либо бланк с индивидуальными размерами, наша Компания обязана осуществить обработку заявлений и приложений вместе с медицинским рецептом в соответствии с правилами, действующими в отношении медицинских рецептов, а также в соответствии с содержанием заявления и выполняя требования по безопасности данных, должна передать их в бумажном или электронном виде адресату, указанному в заявлении, для осуществления расчетов или изготовления изделия по индивидуальному заказу. Информируем Вас о том, что при осуществлении расчетов, связанных с субсидиями на возмещение затрат фондом, копия медицинского рецепта направляется в качестве приложения к счету, выставленному в адрес фонда! 

3.7. Управление личными данными, предоставленными в случае продажи товаров, находящихся в свободной продаже в интернет-магазине.

Для реализации товаров, находящихся в свободной продаже (т.е. не требующих наличия рецепта), наша Компания использует интернет-магазин. Интернет-магазин представляет собой веб-интерфейс на веб-сайте компании, использующийся для регистрации и выполнения онлайн заказов; адрес интернет-магазина: www.rexsan.hu

Автоматическая регистрация данных на веб-сайте: 

Информируем Вас о том, наш веб-сайт в статистических целях фиксирует Ваш IР-адрес, время захода и выхода со страницы, название просмотренной страницы — эти данные регистрируются нашим веб-сайтом автоматически и хранятся в течение 24 месяцев. 

Круг обрабатываемых данных: см. пункт 3.1.

Правовое основание для обработки данных:

Управление данными осуществляется нами на основании Вашего осознанного, недвусмысленного и добровольного согласия. Путем опубликования данной информационной памятки наша компания обеспечивает Вам возможность ознакомиться с процессом управления Вашими персональными данными до регистрации на веб-сайте. В процессе регистрации наша Компания предоставляет Вам возможность ознакомиться с содержанием памятки по защите данных до прохождения регистрации и предоставить отдельное согласие на работу с Вашими персональными данными. Обращаем Ваше внимание, что предоставление согласия на обработку персональных данных является условием для регистрации! 

Цель работы с данными:

Цель обработки предоставленных Вами данных состоит в обеспечении возможности для компании Rex-San Kft идентифицировать, подтверждать и выполнять заказы, поступающие через интернет-магазин, а также выставлять счета и поддерживать связь с Клиентом.  Информируем Вас о том, что в случае заключения договора на поставку товаров или его невыполнения по какой-либо причине, наша компания имеет право использовать предоставленные персональные данные для статистических целей до тех пор, пока мы не получим от Вас заявление, выражающее Ваше возражение против обработки данных. 

Продолжительность работы с данными:

Счет-фактура, выставленная в ходе выполнения заказа, размещенного Вами в нашей Компании, является документом строгой бухгалтерской отчетности, поэтому наша Компания обязана хранить указанные в ней персональные данные в течение 8 лет (Раздел 169 (2) Закона C от 2000 года).

3.8. Управление данными лиц, участвующих в обучении, организованном Компанией 

Информируем Вас о том, что наша компания имеет право на обработку данных, предоставленных Вами в ходе проведения профессионального обучения, организованного Rex-San Kft, в интересах достижения целей, установленных в данном пункте. 

Круг обрабатываемых данных:

Лицо, подающее заявку на участие в обучении, обязано при подаче заявки предоставить Компании следующие данные в соответствии с Разделом 13 (3) Постановления Министерства людских ресурсов Венгрии (NEFMI) № 63/2011. (XI.29.) о правилах организации курсов повышения квалификации и обучения работников медицинской отрасли: 

— фамилия, имя полностью,

— фамилия при рождении,

— дата и место рождения,

— девичья фамилия и имя матери,

— рабочий, регистрационный номер,

— профессиональная квалификация,

— профессиональная группа,

— адрес эл. почты.

Правовое основание для обработки данных

Управление данными осуществляется нами на основании Вашего осознанного, недвусмысленного и добровольного согласия. Путем опубликования данной информационной памятки наша компания обеспечивает Вам возможность ознакомиться с процессом управления Вашими персональными данными перед подачей заявки на обучение.

Цель работы с данными

Обработка персональных данных лиц, подающих заявку на обучение, осуществляется для проверки основания для участия в обучении, ведения индивидуального реестра курсов повышения квалификации, оказания услуг и выставления счетов, обслуживания клиентов, а также для направления профессионального информационного бюллетеня участвующим в обучении лицам. 

Продолжительность работы с данными

На основании Раздела 14 (5) Постановления Министерства людских ресурсов Венгрии (NEFMI) № 63/2011. (XI.29.), наша компания обязана хранить указанные выше данные в течение 10 лет. 

Передача данных 

На основании Раздела 13 (3) Постановления Министерства людских ресурсов Венгрии (NEFMI) № 63/2011. (XI.29.), наша компания в течение 15 дней после обучения обязана передать указанные выше персональные данные в электронном виде в адрес Главного Государственного Медицинского Управления (OKFŐ). 

Метод управления данными 

Субъект данных передает свои персональные данные нашей Компании при регистрации и подаче заявления на обучение. Учет и регистрация персональных данных Субъектов осуществляются в электронной таблице на защищенном паролем компьютерном устройстве.  Право на доступ к Вашим персональным данным имеют руководители нашей компании. Наша Компания не осуществляет передачу Ваших данных третьей стороне, за исключением упомянутых выше случаев.  

3.9. Обработка данных, указанных в резюме и мотивационных письмах, направленных в нашу компанию по объявлениям о приеме на работу 

Цель и продолжительность работы с данными:

Информируем Вас о том, что в случае направления Вами резюме или мотивационного письма для подачи заявки на предложение о работе, опубликованное нашей компанией, а также в интересах поддержания связи и установления трудовых отношений, наша компания осуществляет хранение Вашего резюме и мотивационного письма в течение года после их получения, либо до их аннулирования по просьбе субъекта данных. Лицо, осуществляющее управление данными, удалит данные в течение 30 (тридцати) календарных дней с момента получения просьбы субъекта данных. 

Метод работы с данными:

Учет персональных данных субъектов осуществляется раздельно, в соответствии с конкретными целями обработки данных. Круг лиц, имеющих доступ к персональным данных Субъектов: сотрудники Компании, занимающие руководящие должности и отвечающие за выполнение деятельности Компании. Хранение резюме может осуществляться в электронной почтовой системе, защищенной паролем, а также в бумажном виде в закрытых картотечных шкафах, доступ к которым имеет исключительно руководящий сотрудник, отвечающий за выполнение данного вида деятельности. 

Правовое основание для обработки данных:

Управление данными осуществляется нами на основании Вашего осознанного, недвусмысленного и добровольного согласия. Путем опубликования данной информационной памятки на веб-сайте, наша компания обеспечивает Вам возможность ознакомиться с процессом управления Вашими персональными данными до отправления резюме по объявлению о приеме на работу, а также размещает в тексте объявления о приеме на работу электронную ссылку на информационную памятку о защите данных. 

Запрет на передачу данных:

Мы не осуществляем передачу третьим сторонам направленных нам резюме, мотивационных писем и указанных в них персональных данных. 

3.10. Использование камер видеонаблюдения в головном офисе Компании 

Обращаем Ваше внимание, что в целях обеспечения безопасности имущества в головном офисе компании Rex-San Kft работает система видеонаблюдения. Система видеонаблюдения ведет съемку исключительно на территории объекта, съемка на общественной территории не ведется.  На входе на территорию объекта размещена информация об осуществлении видеонаблюдения. 

Круг обрабатываемых данных:

— видеосъемка, содержащая Ваше изображение.

Правовое основание для обработки данных:

— Работа с данными основывается на законных интересах, связанных с защитой и безопасностью имущества (пункт f) Статьи 6 (1) Общего Регламента ЕС по защите персональных данных (GDPR). Путем опубликования данной информационной памятки, а также путем размещения на входе на объект информации, обращающей внимание на функционирование системы видеонаблюдения, наша компания обеспечивает Вам возможность ознакомиться с процессом управления Вашими персональными данными до входа на территорию объекта. 

Продолжительность работы с данными:

Видеозаписи, сделанные системой видеонаблюдения, хранятся в течение 3-х рабочих дней; по истечении 3-х рабочих дней записи удаляются автоматически без какого-либо дополнительного вмешательства (Раздел 31 (2) Закона CXXXIII от 2005 года). 

Метод работы с данными:

Видеозаписи хранятся на сервере нашей компании, который защищен при помощи специальных решений по информационным технологиям и безопасности. Право доступа к просмотру видеозаписей имеет и право на передачу записей третьим сторонам (в частности, следственным органам) имеет исключительно компания Rex-San Kft. 

3.11. Управление данными в прочих целях 

Запись телефонных разговоров 

Поставщик услуг использует телефонную службу поддержки клиентов (колл-центр), при обращении в которую ведется запись телефонных разговоров, цель которой состоит в том, чтобы позволить Поставщику услуг достоверным образом реконструировать события в случае возникновения юридического спора с потребителями услуг. 

При инициировании телефонного звонка Субъект данных — на основании Закона о защите информации — добровольно соглашается на то, что в случае обращения по любому вопросу в телефонную службу поддержки Поставщика услуг (жалоба, запрос информации и т. д.), Поставщик услуг осуществит запись телефонного разговора со службой поддержки после всестороннего ознакомления клиента с информацией, содержащейся в данном документе. 

Перед началом разговора Поставщик услуг проинформирует совершающего звонок Субъекта данных и прочих затронутых лиц о том, что Поставщиком услуг ведется запись телефонного разговора. Предоставляя краткую информацию в начале телефонного разговора, Поставщик услуг предоставляет Пользователю возможность принять решение о том, дает ли он свое согласие на запись телефонного разговора со службой поддержки. В том случае, если Субъект данных не согласен на осуществление записи телефонного разговора, у него есть возможность завершить звонок и обратиться к Поставщику услуг по электронной почте или через почтовое отправление. 

Поставщик услуг сохраняет записи телефонных разговоров в течение одного месяца с момента записи. 

В случае использования Субъектом данных бранной лексики, непристойных выражений и оскорблений в адрес представителя службы поддержки или Поставщика услуг, Поставщик услуг имеет право прервать звонок. 

4. ПРАВОВОЕ ОСНОВАНИЕ, ЦЕЛЬ И СПОСОБ УПРАВЛЕНИЯ ДАННЫМИ 

4.1. Работа с данными осуществляется на основании добровольного заявления Субъекта данных, предоставленного после соответствующего ознакомления с содержанием памяток, размещенных на веб-сайтах www.rexsan.hu, www.rex-san.hu, www.rexan.hu(далее по тексту: веб-сайт); данное заявление содержит прямое согласие Субъекта данных на обработку персональных данных, предоставленных во время использования Веб-сайта. Правовым основанием для работы с данными является добровольное согласие субъекта данных на основании пункта a) Раздела 5 (1) Закона CXII от 2011 года о праве на информационное самоопределение и безопасности информации (Закон об информации), а также на основании Закона CVIII от 2001 года о прочих вопросах, касающихся услуг, связанных с информационным обществом. 

Субъект данных предоставляет свое согласие на обработку данных в отношении отдельных целей обработки данных путем использования Веб-сайта, регистрации, а также добровольного предоставления запрошенных данных. 

4.2. Цель работы с данными — обеспечение оказания услуг, доступных на Веб-сайте.  Поставщик услуг работает с данными, предоставленными Субъектом данных, исключительно в связи с конкретной целью для выполнения заказа, доставки по указанному адресу, выставления счета, поддержания связи, а также, если Субъект данных подписался на информационный бюллетень, то для направления информационного бюллетеня и последующего подтверждения условий потенциального договора. 

4.3. Цель автоматически регистрируемых данных — подготовка статистики, техническое развитие системы информационных технологий и защита прав Субъекта данных. 

4.4. Поставщик услуг не использует и не может использовать предоставленные персональные данные в целях, отличающихся от целей, описанных в данных пунктах. Предоставление персональных данных третьим лицам или официальным органам — если законом в обязательном порядке не установлены иные требования — возможно исключительно при наличии предварительно полученного согласия Субъекта данных. 

4.5. Поставщик услуг не ведет проверку предоставленных ему персональных данных.  Ответственность за предоставленные данные несет исключительно предоставляющее эти данные лицо. Одновременно с предоставлением адреса электронной почты Субъект данных берет на себя ответственность за то, что исключительно он будет пользоваться услугами с данного электронного адреса. Всю ответственность за все входы в систему с предоставленного адреса электронной почты несет исключительно Субъект данных, зарегистрировавший данный адрес электронной почты. 

4.6. Возможные последствия не предоставления данных: Субъект данных не получит сведений об информации, передаваемой Поставщиком услуг. 

5. ПРОДОЛЖИТЕЛЬНОСТЬ РАБОТЫ С ДАННЫМИ 

5.1. Работа с персональными данными, указанными при регистрации, начинается с момента регистрации и продолжается до удаления данных по заявлению Субъекта данных. В случае данных не обязательного характера, работа с данными ведется с момента предоставления данных до их удаления по заявлению Субъекта данных. Аннулирование регистрации Субъектом данных или Поставщиком услуг возможно в любое время в случае и способом, указанным в Общих Условиях Договора (далее по тексту: ОУД). 

5.2. Регистрируемые в журнале данные хранятся в течение 6 месяцев с даты регистрации, за исключением даты последнего посещения, которая автоматически перезаписывается.

5.3. Вышеупомянутые положения не влияют на выполнение обязательств по хранению данных, указанных в законодательстве (например, в законодательстве о бухгалтерском учете), или на обработку данных на основании дополнительного согласия, предоставленного во время регистрации на Веб-сайте или каким-либо иным образом.

5.4. В случае информационного бюллетеня, обработка персональных данных осуществляется способом, определенным в пункте 8.4, до момента отказа от подписки на рассылку. 

6. КРУГ ЛИЦ, ЗНАКОМЯЩИХСЯ С ДАННЫМИ, ПЕРЕДАЧА ДАННЫХ, ОБРАБОТКА ДАННЫХ 

6.1. Право на ознакомление с данными имеет, прежде всего, Поставщик услуг и сотрудник Поставщика услуг, отвечающий за защиту данных, также его собственный персонал, которые, однако, не будут публиковать, либо передавать эти данные третьей стороне. 

6.2. Поставщик услуг, в рамках эксплуатации IT системы, выполнения заказов, проведения расчетов может привлекать обработчика данных (например, системный оператор, компания-перевозчик, бухгалтер). Для передачи данных обработчикам не требуется получение согласия Субъекта данных, однако требуется его информирование, поэтому ниже мы публикуем перечень привлекаемых нами обработчиков данных: 

Название компании-обработчика данных:

6.3. Компания Rex-San Kft. работает с персональными данными Субъектов данных в соответствии с законодательством, с возможностью отслеживания. В дополнение к вышеизложенному, передача персональных данных третьим лицам осуществляется исключительно с согласия Субъекта данных и только в случае обращений официальных органов. 

7. ПРАВА СУБЪЕКТА ДАННЫХ И ВОЗМОЖНОСТИ ДЛЯ ПРИМЕНЕНИЯ ПРАВ 

7.1. Субъект данных имеет право в любой момент запросить у Поставщика услуг предоставление информации относительно своих персональных данных, обрабатываемых Поставщиком услуг, а также имеет право изменить их в любое время, как определено в ОУД. 

7.2. По заявлению Субъекта данных Поставщик услуг предоставит информацию об обрабатываемых им или уполномоченным им лицом данных, касающихся Субъекта данных, об их источнике, цели работы с данными, о правовом основании и продолжительности работы с данными, а также о названии, адресе и деятельности обработчика данных, связанной с обработкой данных, об инцидентах и обстоятельствах инцидентов, связанных с защитой данных, их последствиях и мерах, предпринятых для их разрешения, а также — в случае передачи персональных данных Субъекта — о правовом основании и адресате передачи данных.  Поставщик услуг в течение 30 дней с момента подачи такого заявления в письменном виде предоставит запрашиваемую информацию. 

Субъект данных должен быть проинформирован о факте автоматического принятия решений, включая формирование профиля, а также об используемой логике и сопутствующей понятной информации о значении такого управления данными и ожидаемых последствиях для Субъекта данных. В случае передачи персональных данных в третью страну или в международную организацию, Субъект данных имеет право на получение информации о соответствующих гарантиях, связанных с передачей данных. 

Сотрудник Поставщика услуг, отвечающий за защиту данных, несет ответственность за проверку выполнения мер по разрешению инцидентов, связанных с защитой данных. С целью информирования Субъекта данных сотрудник, отвечающий за защиту данных, должен вести реестр, включающий в себя информацию об объеме персональных данных Субъекта, круг и число субъектов данных, затронутых связанным с защитой данных инцидентом, дату, обстоятельства и последствия инцидента, связанного с защитой данных, перечень мер, предпринятых для разрешения инцидента, а также прочие сведения, определенные в законе, устанавливающем требования к обработке данных.  

Право на перенос данных: Субъект данных имеет право получить относящиеся к нему персональные данные, которые он предоставил контролеру, в структурированном, общепринятом и машиночитаемом формате и имеет право передавать указанные данные другому контролеру. 

Право на отзыв согласия на обработку данных: Субъект данных имеет право в любое время отозвать свое согласие. Отзыв согласия не должен влиять на законность обработки, основанной на согласии, до его отзыва. 

Субъект данных может запросить свои персональные данные, предоставленные на Веб-сайте, в строке меню «Учетная запись/Управление Персональными Данными» в формате PDF или CSV, а также имеет возможность зарегистрировать в данном пункте меню заявление на исправление или удаление данных. 

7.3. Субъект данных может реализовать свои права, обратившись по следующему адресу: 

Почтовый адрес: Rex-San Kft., 1106 ул. Фехейр, д. 10, корпус 22/A

Служба поддержки клиентов: Lépj kapcsolatba ügyfélszolgálatunkkal

Сотрудник, отвечающий за защиту данных: Анита Шимек 

Телефон: +36202140616

Поставщик услуг предоставляет в распоряжение субъекта копию персональных данных, являющихся предметом обработки. Контроллер может взимать разумную плату, основанную на административных расходах, за дополнительные копии, запрошенные Субъектом данных. По заявлению Субъекта данных Поставщик услуг предоставляет информацию в электронном виде.  Субъект данных может реализовать свое право на получение информации в письменном виде, обратившись по указанным выше контактам. По запросу Субъекта данных информация может быть предоставлена устно после надлежащей проверки и идентификации личности.

7.4. Субъект данных имеет право в любое время потребовать исправления или удаления неправильно записанных данных. Некоторые из персональных данных могут быть исправлены Субъектом данных самостоятельно на Веб-сайте; в остальных случаях Поставщик услуг удалит данные в течение 3 рабочих дней с момента получения запроса — в этом случае такие данные не подлежат восстановлению. Удаление не распространяется на обработку данных, требуемую законом (например, законодательством по бухгалтерскому учету), Поставщик услуг будет хранить такие данные в течение необходимого периода времени.

7.5. Кроме этого, Субъект может обратиться с просьбой о блокировке своих данных.  Поставщик услуг должен заблокировать персональные данные, если субъект данных этого потребует или если на основе доступной ему информации можно предположить, что удаление данных нанесет ущерб законным интересам Субъекта данных. Заблокированные таким образом персональные данные могут обрабатываться исключительно до тех пор, пока существует цель обработки данных, которая воспрепятствовала удалению персональных данных. 

Субъект данных, а также все прочие лица, которым ранее передавались данные с целью обработки, должен быть уведомлен об исправлении, блокировке и удалении. Уведомление можно не направлять в том случае, если это не нарушает законные интересы Субъекта данных в отношении цели обработки данных.

В том случае, если Поставщик услуг не выполнит запрос Субъекта данных об исправлении, блокировке или удалении персональных данных, он должен в письменном виде проинформировать Субъект данных о фактических и юридических причинах отклонения запроса на исправление, блокировку или удаление, в течение 30 дней с момента получения запроса.

Субъект данных может возразить против обработки своих персональных данных. Поставщик услуг в кратчайший срок с момента подачи заявки, но не позднее, чем в течение 15 дней, рассмотрит возражение, примет решение по существу заявки и письменно уведомит заявителя о своем решении.

7.6. На основании Закона об Информации и Гражданско-Процессуального Кодекса (Закон V от 2013 года) Субъект данных может обратиться 

•          к сотруднику Поставщика услуг, отвечающему за защиту данных или в Службу поддержки Поставщика услуг, воспользовавшись контактной информацией, указанной в пункте 7.3, либо 
•          может реализовать свои права в Суде, или 
•          Обратиться в Национальное управление по Защите Данных и Безопасности Информации (1125 Будапешт, аллея Силади Эржебет, 22/c.; www.naih.hu).

7.7. В том случае, если для получения услуги Субъект данных при регистрации предоставил данные третьей стороны или каким-либо образом причинил ущерб во время использования Веб-сайта, Поставщик услуг имеет право потребовать у Субъекта данных возмещение ущерба. В случае возникновения такой ситуации Поставщик услуг окажет всестороннюю помощь действующим властям для установления личности нарушителя.

8. ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ, ПЕРСОНАЛИЗИРОВАННЫЙ ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ 

8.1. Поставщик услуг уделяет особое внимание законности использования находящихся в его распоряжении адресов электронной почты, и будет использовать их исключительно указанным ниже способом (для информации или рекламы) для отправки электронных писем.

8.2. Использование адресов электронной почты, в первую очередь, служит для идентификации Субъекта данных, выполнения заказов и поддержания связи при оказании услуг, поэтому электронные письма отправляются в первую очередь в этих целях. 

8.3. В случае изменения услуг, оказываемых Поставщиком услуг, или ОУД, Поставщик услуг должен предоставить Субъекту данных информацию об изменениях и информацию о прочих аналогичных услугах Поставщика в электронной форме, по электронной почте. Однако, такие уведомления не используются Поставщиком услуг в рекламных целях.

8.4. Информационный бюллетень 

Рассылка писем, содержащих рекламные объявления или рекламу (информационные бюллетени), на адреса электронной почты, указанные во время регистрации, осуществляется Поставщиком услуг только с выраженного согласия Субъекта данных в случаях и способом, соответствующим требованиям законодательства. Информационный бюллетень включает в себя элементы прямого маркетинга и содержит рекламу. Поставщик услуг обрабатывает данные, предоставленные Субъектом данных, во время использования информационного бюллетеня.

В случае информационного бюллетеня Поставщик услуг работает с данными, предоставленными при оформлении подписки на информационный бюллетень, до тех пор, пока Субъект данных не откажется от подписки на информационный бюллетень, нажав кнопку «Отказаться от подписки» в нижней части информационного бюллетеня, или не обратится с просьбой об удалении из списка подписчиков на информационный бюллетень по адресу электронной почты или через почтовое отправление, как указано в пункте 7.3, либо в меню Учетная запись/Персональные данные на Веб-сайте. В случае отказа от подписки Поставщик услуг не будет в дальнейшем направлять Субъекту данных информационные бюллетени или предложения. Субъект данных может в любое время бесплатно отказаться от подписки на информационный бюллетень и отозвать свое согласие. Кроме этого, наши зарегистрированные пользователи в любое время могут отказаться от подписки на информационный бюллетень, зайдя на свою личную страницу.

8.5. Персонализированный информационный бюллетень 

Компания Rex-San Kft. может использовать личные данные пользователей также для отправки им персонализированных предложений в форме информационного бюллетеня. В рамках персонализированного информационного бюллетеня Rex-San Kft. изучает предыдущие покупки зарегистрированных пользователей, подписавшихся на информационный бюллетень, и, основываясь результатах такого исследования, может направлять персонализированные информационные бюллетени своим пользователям. Чтобы отказаться от подписки на персонализированный информационный бюллетень, руководствуйтесь пунктом 8.4.  В том случае, если пользователь отказывается от подписки на информационный бюллетень Rex-San, он больше не будет получать и персонализированный информационный бюллетень.

9. БЕЗОПАСНОСТЬ РАБОТЫ С ДАННЫМИ 

9.1. Для обработки персональных данных Поставщик услуг выбирает и использует IT-инструменты таким образом, чтобы: