1. EINLEITUNG
DER WISER Group Kft., als Datenverantwortlicher (im Folgenden: „Datencontroller") dieses Dokument (im Folgenden: "Informativ„), möchte Sie über die durchgeführten Tätigkeiten im Zusammenhang mit der Verwaltung Ihrer personenbezogenen Daten informieren, die in den zum Zweck der Bewerbung einzureichenden Bewerbungsunterlagen und Lebensläufen enthalten sind. Die in den Informationen enthaltenen Informationen basieren in erster Linie auf den einschlägigen Bestimmungen der folgenden nationalen und EU-Rechtsvorschriften:
Bitte lesen Sie dieses Informationsblatt sorgfältig durch und wenden Sie sich bei datenschutzrelevanten Fragen gerne an unseren Kollegen unter den unten angegebenen Kontaktdaten.
Name: WISER Group GmbH
Adresse: 1065 Budapest, Révay köz 4.
Steuernummer: 27928181-2-41
Firmenregistrierungsnummer: 01-09-357551
Registergericht: Gesellschaftsgericht des Hauptstadtgerichts
Gesetzlicher Vertreter: Geschäftsführer László Kozák
Email: info@wisergroup.hu
Telefonnummer: +36 30 336 08 16
Personenbezogene Daten dürfen nur für einen klar definierten, rechtmäßigen Zweck verarbeitet werden, um ein Recht auszuüben und eine Pflicht zu erfüllen. In allen Phasen der Datenverwaltung muss der Zweck der Datenverwaltung erfüllt werden, die Erhebung und Verwaltung der Daten muss fair und rechtmäßig erfolgen. ("Rechtmäßigkeit, ordnungsgemäßes Verfahren und Transparenz")
Es dürfen nur personenbezogene Daten verarbeitet werden, die für die Verwirklichung des Zwecks der Datenverwaltung unbedingt erforderlich und zur Erreichung des Zwecks geeignet sind. Personenbezogene Daten dürfen nur in dem Umfang und für die Dauer verarbeitet werden, die zur Erreichung des Zwecks erforderlich sind. ("Zielstrebigkeit")
Personenbezogene Daten müssen für die Zwecke der Datenverwaltung angemessen und relevant sein und auf das Notwendige beschränkt sein. ("Datenspeicherung")
Bei der Datenverarbeitung muss die Richtigkeit, Vollständigkeit und – soweit im Hinblick auf den Zweck der Datenverarbeitung erforderlich – Aktualität der Daten gewährleistet sein und die Identifizierung der betroffenen Person darf nur für den für den Zweck der Datenverarbeitung erforderlichen Zeitraum erfolgen. („Genauigkeit")
Personenbezogene Daten müssen in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur für den Zeitraum ermöglicht, der zur Erreichung der Ziele der Verwaltung personenbezogener Daten erforderlich ist. Bei der Datenverarbeitung behalten personenbezogene Daten ihre Qualität, solange die Beziehung zum Betroffenen wiederhergestellt werden kann. Die Beziehung zur betroffenen Person kann wiederhergestellt werden, wenn der Verantwortliche über die für die Wiederherstellung erforderlichen technischen Voraussetzungen verfügt. ("begrenzte Speicherkapazität")
Bei der Datenverarbeitung müssen geeignete technische und organisatorische Maßnahmen getroffen werden, um die Sicherheit der personenbezogenen Daten zu gewährleisten, insbesondere Maßnahmen zum Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, Zerstörung oder Schädigung. („Integrität und Vertraulichkeit")
Der Datenverantwortliche ist für die Einhaltung der oben genannten Richtlinien verantwortlich und muss die Einhaltung nachweisen können. ("Rechenschaftspflicht")
"betroffen„: natürliche Person, die anhand von Informationen identifiziert oder identifizierbar ist;
"persönliche Daten": alle Informationen über die betroffene Person;
"Beitrag": die freiwillige, eindeutige und eindeutige Willensbekundung der betroffenen Person auf der Grundlage angemessener Informationen, mit der die betroffene Person durch eine Erklärung oder ein sonstiges Verhalten, das ihren Willen eindeutig zum Ausdruck bringt, mitteilt, dass sie mit der Verarbeitung ihrer personenbezogenen Daten einverstanden ist;
"Datencontroller„Verantwortlicher“ ist die natürliche oder juristische Person oder Organisation ohne Rechtspersönlichkeit, die allein oder gemeinsam mit anderen die Zwecke der Datenverarbeitung festlegt, Entscheidungen bezüglich der Datenverarbeitung (einschließlich der verwendeten Mittel) trifft und durchführt oder sie durch den Auftragsverarbeiter ausführen lässt, und zwar im Rahmen des Gesetzes oder eines verbindlichen Rechtsakts der Europäischen Union;
"Datenverarbeitung": Unabhängig vom verwendeten Verfahren ist jeder mit den Daten oder der Vorgangsreihe durchgeführte Vorgang, insbesondere das Erheben, Erfassen, Aufzeichnen, Ordnen, Speichern, Verändern, Verwenden, Abfragen, Übermitteln, Offenlegen, Koordinieren oder Verknüpfen, Sperren, Löschen usw Vernichtung der Daten sowie Verhinderung ihrer weiteren Verwendung, Anfertigung von Fotos, Audio- oder Videoaufzeichnungen sowie Aufzeichnung physischer Merkmale, die zur Identifizierung der Person geeignet sind (z. B. Fingerabdruck oder Handflächenabdruck, DNA-Probe, Irisbild);
"Datentransfer": Bereitstellung der Daten für bestimmte Dritte;
"Datenverarbeitung„: die Gesamtheit der Datenverarbeitungsvorgänge, die von einem Datenverarbeiter durchgeführt werden, der im Namen oder auf Anfrage des Datenverantwortlichen handelt;
"Datenprozessor": die natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die personenbezogene Daten im Auftrag oder auf Anweisung des für die Verarbeitung Verantwortlichen im Rahmen und unter den durch ein Gesetz oder einen verbindlichen Rechtsakt der Europäischen Union festgelegten Bedingungen verarbeitet;
"dritte Person": eine natürliche oder juristische Person oder eine Organisation ohne Rechtspersönlichkeit, die nicht mit der betroffenen Person, dem Datenverwalter, dem Datenverarbeiter oder den Personen identisch ist, die Vorgänge zur Verarbeitung personenbezogener Daten unter der direkten Kontrolle des Datenverwalters durchführen oder Datenverarbeiter;
"Datenschutzvorfall": eine Verletzung der Datensicherheit, die zur unbeabsichtigten oder unrechtmäßigen Zerstörung, zum Verlust, zur Änderung, zur unbefugten Übermittlung oder Offenlegung übermittelter, gespeicherter oder anderweitig verarbeiteter personenbezogener Daten oder zum unbefugten Zugriff darauf führt;
"Profilierung": jede Verarbeitung personenbezogener Daten mit automatisierten Mitteln zum Zwecke der Bewertung, Analyse oder Vorhersage persönlicher Merkmale der betroffenen Person, insbesondere Merkmale bezüglich ihrer Arbeitsleistung, ihrer wirtschaftlichen Lage, ihrer Gesundheit, ihrer persönlichen Vorlieben oder Interessen, ihrer Zuverlässigkeit, ihres Verhaltens, ihres Aufenthaltsortes oder ihrer Ortswechsel;
"Adressat": die natürliche oder juristische Person oder Organisation ohne Rechtspersönlichkeit, der der Datenverwalter oder Datenverarbeiter personenbezogene Daten zur Verfügung stellt.
VERWALTETE DATEN | DATENQUELLE | ZWECK DER DATENVERWALTUNG | RECHTSGRUNDLAGE DER DATENVERWALTUNG |
personenbezogene Daten, die in den Bewerbungsunterlagen angegeben sind | betroffenen Bewerber Community-Seiten | Auswahl eines neuen Mitarbeiters Erstellung eines Vertrags In Kontakt zu bleiben | Zustimmung der Stakeholder (DSGVO Artikel 6 Absatz 1 Buchstabe a) |
ZEITRAUM DER DATENVERWALTUNG | |||
Spätestens bis zum Ende des jeweiligen Bewerbungsverfahrens 90 (neunzig) Tage. | |||
Der Verantwortliche verwaltet die personenbezogenen Daten der Bewerber zum Zweck der effektiven und schnellstmöglichen Besetzung der ausgeschriebenen Stellen, der Suche und Auswahl des richtigen Mitarbeiters sowie der effektiven Kontaktaufnahme. Mit der freiwilligen Übermittlung Ihrer Bewerbung erklären Sie sich mit der Verarbeitung Ihrer personenbezogenen Daten zu Auswahlzwecken einverstanden. Durch die gleichzeitige Übermittlung Ihrer Bewerbung und Ihrer Bewerbungsunterlagen erklären Sie sich außerdem damit einverstanden, dass der Datenverantwortliche Ihre personenbezogenen Daten für Zwecke der Einstellung, des Stellenangebots, der Kontaktaufnahme und der Identifizierung verarbeitet, sie für einen bestimmten Zeitraum speichert und Nachrichten und Benachrichtigungen an die sendet hierfür bereitgestellte Kontaktdaten. Die von Ihnen im Rahmen der Bewerbung für die Stelle im Rekrutierungsverfahren angegebenen personenbezogenen Daten sowie weitere personenbezogene Daten, die wir über Sie erheben, werden im Rahmen des Rekrutierungsverfahrens verarbeitet und innerhalb von 90 (neunzig) Tagen nach Abschluss des Rekrutierungsverfahrens gelöscht .
Der Verantwortliche möchte daher im Rahmen des Auswahlverfahrens nur Daten verwalten, die in engem Zusammenhang mit der zu besetzenden Stelle stehen Bitte geben Sie in Ihrer Bewerbung keine besonderen personenbezogenen Daten (z. B. Daten zum Gesundheitszustand, Angaben zur politischen Meinung, religiösen Überzeugungen) an! Wir möchten Sie darüber informieren, dass der Bewerber im Rahmen des Auswahlverfahrens auf bestimmten, für jedermann zugänglichen sozialen Netzwerken (z. B. LinkedIn) Kenntnis von seinen Aktivitäten und Informationen erhalten kann, die für die Bewerbung bzw. die gewünschte Stelle relevant sind Position.
Im Rahmen des Auswahlverfahrens kann der Verantwortliche je nach Art der zu besetzenden Stelle verschiedene Eignungstests durchführen, um die Eignung des Bewerbers hinsichtlich der für die Stelle erforderlichen Kompetenzen zu prüfen und die Person zu finden, die aufgrund ihrer Persönlichkeitsmerkmale am besten in die jeweilige Organisationseinheit passt. Rechtsgrundlage für die Datenverarbeitung im Rahmen dieser Tests ist ebenfalls Ihre vorherige, ausdrückliche und freiwillige Einwilligung. Wird ein Test im Zusammenhang mit einer ausgeschriebenen Stelle durchgeführt, informieren wir Sie vor Ihrer Einwilligung in einer gesonderten Informationsmitteilung über weitere relevante Datenverarbeitungsumstände.
Der Datenverantwortliche verwaltet personenbezogene Daten auf Papier und elektronisch am Computer. Nur Mitarbeiter des für die Datenverarbeitung Verantwortlichen, die sich mit Personal-/Rekrutierungsangelegenheiten befassen, haben direkten Zugriff auf die von den Bewerbern bereitgestellten personenbezogenen Daten. Die personenbezogenen Daten des Bewerbers können von den Mitarbeitern eingesehen werden, die am jeweiligen Auswahlverfahren teilnehmen und innerhalb der Organisation des Datenverantwortlichen ein definiertes Ziel in Bezug auf die Stelle verfolgen.
Unter Berücksichtigung der Tatsache, dass sich die fachliche Kompetenz der Bewerber ständig verändertlöscht der Datenverantwortliche die erfolglosen Bewerbungen innerhalb von 90 (neunzig) Tagen nach Abschluss des Auswahlverfahrens so, dass sie in Zukunft nicht wiederhergestellt werden können. Bei der Festlegung der Löschfrist hat der Verantwortliche die arbeitsrechtliche Höchstdauer der Probezeit berücksichtigt, um im Falle einer erfolglosen Zusammenarbeit erneut mit bereits übermittelten Bewerbern in Kontakt treten zu können. Wenn Sie Ihre Bewerbung während des Auswahlverfahrens zurückziehen, vernichtet der Datenverantwortliche Ihre personenbezogenen Daten wie oben beschrieben. Nach einer erfolgreichen Bewerbung stellen wir unseren neuen Kollegen die Datenverwaltungsinformationen des Datenverantwortlichen für Mitarbeiter auf einem separaten Blatt zur Verfügung.
Zugriff auf die personenbezogenen Daten haben neben den beauftragten Auftragsverarbeitern nur diejenigen Mitarbeiter des Verantwortlichen, die für die Erfüllung ihrer Aufgaben unbedingt erforderlich oder zwingend erforderlich sind oder bei der Auswahl Entscheidungsbefugnisse haben. Der beauftragte Datenverarbeiter führt die Datenverwaltung gemäß den Anweisungen des Datenverantwortlichen durch, kann keine inhaltlichen Entscheidungen über die Datenverwaltung treffen, kann die ihm bekannt gewordenen personenbezogenen Daten nur gemäß den Bestimmungen des Datenverantwortlichen verarbeiten und keine Daten ausführen Verarbeitung für eigene Zwecke und muss die personenbezogenen Daten gemäß den Bestimmungen des Datenverantwortlichen speichern, aufbewahren und geheim halten. Der Datenverarbeiter darf ohne die vorherige schriftliche Genehmigung des Datenverantwortlichen im Einzelfall oder im Allgemeinen keine weiteren Datenverarbeiter einsetzen. Für die Verarbeitung Ihrer Daten nutzen wir unterschiedliche Unternehmen. Die folgenden Auftragsdatenverarbeiter führen die Verarbeitung Ihrer Daten durch und können diese durchführen:
DATENPROZESSOR | AKTIVITÄT | VERWALTETE DATEN |
Microsoft 365 (Outlook) (Informationen zur Datenverwaltung: https://www.microsoft.com/hu-hu/trust-center/privacy/data-management) | Mailsystemdienst | personenbezogene Daten, die in den Bewerbungsunterlagen angegeben sind |
Gemäß Artikel 13 Absatz (2) Buchstabe f) der DSGVO informieren wir Sie hiermit darüber, dass im Rahmen der Datenverwaltungsaktivitäten des Verantwortlichen keine automatisierte Entscheidungsfindung stattfindet.
Wiser Group Kft. gewährleistet die Sicherheit der Daten entsprechend dem Risiko, ergreift außerdem die technischen und organisatorischen Maßnahmen und entwickelt die Verfahrensregeln, die zur Durchsetzung der DSGVO, Infotv. und anderer Datenschutz- und Datenschutzvorschriften erforderlich sind. Wiser Group Kft. schützt die Daten mit risikogerechten Maßnahmen, insbesondere vor unbefugtem Zugriff, Änderung, Übertragung, Offenlegung, Löschung oder Zerstörung sowie vor versehentlicher Zerstörung und Beschädigung sowie Unzugänglichkeit aufgrund von Änderungen in der verwendeten Technologie . Als Teil davon hat die Wiser Group Kft. ein aktuelles Datenverwaltungsrichtliniensystem erstellt, das ordnungsgemäß kommuniziert und durchgesetzt wird. Die Wiser Group Kft. bietet den Personen, die in ihrem Namen Daten verarbeiten, bei der Eingabe und auch danach kontinuierliche Datenschutzschulungen an und organisiert verschiedene Sicherheitsbewusstseinsprogramme, um ein möglichst hohes Datenschutzbewusstsein zu entwickeln. Wiser Group Kft. holt bei Bedarf eine Vertraulichkeitserklärung von den Personen ein, die mit ihr in einer Rechtsbeziehung stehen und in ihrem Namen personenbezogene Daten verwalten. Um die Regelmäßigkeit der Datenverwaltung aufrechtzuerhalten, führt die Wiser Group Kft. regelmäßige (Selbst-)Inspektionen und kontinuierliche Wartungsaktivitäten durch, zu denen mindestens eine jährliche komplexe Überprüfung der Datenverwaltungsprozesse gehört.
Bei der Datenverwaltung in einem elektronischen System werden personenbezogene Daten in einer passwortgeschützten und/oder verschlüsselten Datenbank gespeichert, die regelmäßig geändert wird. Der Zugriff auf solche elektronischen Datenbestände wird von der Wiser Group Kft. mithilfe eines eindeutigen Namens und Passworts ermöglicht, wodurch auch überprüft werden kann, welche personenbezogenen Daten wann und von wem in die jeweiligen elektronischen Systeme eingegeben wurden. Auch diese Zugriffe werden von der Wiser Group Kft. mindestens einmal jährlich überprüft. Wiser Group Kft. schützt die auf elektronischen Geräten verwalteten Daten mit Firewalls, Antivirenprogrammen, Verschlüsselungsmechanismen, Inhaltsfilterung und anderen technischen und prozessualen Lösungen im Rahmen des risikogerechten Schutzes, wendet Backups an, um Datenverluste und -schäden zu vermeiden, und stellt sicher, dass die installierte Systeme auf deren Reparierbarkeit im Störungsfall.
Papierdokumente, die personenbezogene Daten enthalten, werden von der Wiser Group Kft. in einem gut verschlossenen Raum aufbewahrt, der mit Feuer- und Sachschutz ausgestattet ist und zu dem auch der physische Zugang beschränkt ist. Manuell verwaltete Dokumente mit personenbezogenen Daten werden zur Erfüllung der Aufbewahrungspflicht des Verantwortlichen in einem Aktenschrank aufbewahrt, bei dem es sich ebenfalls um einen gut verschlossenen, feuer- und objektgeschützten Bereich handelt.
Wiser Group Kft. führt vor der Einführung eines neuen Datenmanagements eine Folgenabschätzung durch und überwacht kontinuierlich mögliche Datenschutzvorfälle. Wenn der Datenschutzvorfall voraussichtlich ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen mit sich bringt, wird die Wiser Group Kft. ihrer gesetzlich vorgeschriebenen Informations-/Benachrichtigungspflicht unverzüglich nachkommen.
Sie können die in den folgenden Punkten aufgeführten Rechte ausüben, indem Sie einen Antrag an den Verantwortlichen stellen. Die Kontaktdaten des Verantwortlichen finden Sie unter Punkt 2 dieser Informationen. Der Verantwortliche prüft den Antrag auf Ausübung der Rechte – unter Berücksichtigung der Umstände der Datenverarbeitung – innerhalb kürzester Zeit nach Einreichung, spätestens jedoch innerhalb von 25 (fünfundzwanzig) Tagen und teilt der betroffenen Person seine Entscheidung schriftlich oder, falls die betroffene Person den Antrag elektronisch gestellt hat, elektronisch mit.
Auf Anfrage der betroffenen Person erteilt der Verantwortliche Auskunft über die von ihm oder einem von ihm beauftragten oder in seinem Auftrag handelnden Auftragsverarbeiter verarbeiteten Daten der betroffenen Person, deren Herkunft, Zweck, Rechtsgrundlage, Dauer der Datenverarbeitung, Name, Anschrift und Tätigkeiten des mit der Datenverarbeitung verbundenen Auftragsverarbeiters, die Umstände, Auswirkungen und Maßnahmen zur Verhinderung des Datenschutzvorfalls sowie – im Falle der Übermittlung personenbezogener Daten der betroffenen Person – die Rechtsgrundlage und den Empfänger der Datenübermittlung.
Die betroffene Person hat das Recht, vom Datenverantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und wenn eine solche Datenverarbeitung im Gange ist, hat sie das Recht, auf die personenbezogenen Daten und die folgenden Informationen zuzugreifen:
Werden personenbezogene Daten in ein Drittland oder an eine internationale Organisation übermittelt, so steht der betroffenen Person das Recht zu, Auskunft über die geeigneten Garantien im Zusammenhang mit der Übermittlung zu erhalten.
Der Datenverantwortliche stellt der betroffenen Person eine Kopie der personenbezogenen Daten zur Verfügung, die Gegenstand der Datenverwaltung sind. Für zusätzliche Kopien, die von der betroffenen Person angefordert werden, kann der Datenverantwortliche eine angemessene Gebühr basierend auf den Verwaltungskosten erheben. Wenn die betroffene Person den Antrag elektronisch gestellt hat, müssen die Informationen in einem weit verbreiteten elektronischen Format bereitgestellt werden, sofern die betroffene Person nichts anderes verlangt.
Das Recht, eine Kopie anzufordern, darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Die betroffene Person hat das Recht, vom Verantwortlichen auf Antrag unverzüglich die Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Unter Berücksichtigung des Zwecks der Datenverwaltung hat die betroffene Person das Recht, die Vervollständigung unvollständiger personenbezogener Daten – auch mittels einer ergänzenden Erklärung – zu verlangen.
Die betroffene Person hat das Recht, vom Verantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der Verantwortliche ist verpflichtet, die personenbezogenen Daten der betroffenen Person unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:
Wenn der Datenverantwortliche die personenbezogenen Daten offengelegt hat und gemäß dem Vorstehenden zu deren Löschung verpflichtet ist, ergreift er angemessene Maßnahmen, einschließlich technischer Maßnahmen, unter Berücksichtigung der verfügbaren Technologie und der Implementierungskosten, um den Datenverantwortlichen darüber zu informieren die Daten, die die betroffene Person von ihr angefordert hat, die Links zu den betreffenden personenbezogenen Daten zu löschen oder eine Kopie oder ein Duplikat dieser personenbezogenen Daten anzufertigen.
Eine Datenlöschung kann nicht veranlasst werden, wenn die Datenverwaltung erforderlich ist: zum Zweck der Ausübung des Rechts auf freie Meinungsäußerung und Information; zum Zweck der Erfüllung der für den Verantwortlichen geltenden Verpflichtungen nach dem Recht der EU oder der Mitgliedstaaten, die die Verarbeitung personenbezogener Daten erfordern, oder zur Ausführung einer Aufgabe, die im öffentlichen Interesse liegt oder im Rahmen der Ausübung öffentlicher Gewalt erfolgt der Datenverantwortliche; mit Auswirkungen auf den Bereich der öffentlichen Gesundheit oder für archivarische, wissenschaftliche und historische Forschungszwecke oder für statistische Zwecke auf der Grundlage eines öffentlichen Interesses; oder zur Geltendmachung, Geltendmachung oder Verteidigung von Rechtsansprüchen.
Die betroffene Person hat das Recht, vom Verantwortlichen die Einschränkung der Datenverarbeitung zu verlangen, wenn eine der folgenden Voraussetzungen erfüllt ist:
Unterliegt die Datenverarbeitung aufgrund des Vorstehenden Einschränkungen, so erfolgt die Verarbeitung der personenbezogenen Daten mit Ausnahme der Speicherung nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Geltendmachung oder Verteidigung von Rechtsansprüchen oder zum Schutz Verletzung der Rechte einer anderen natürlichen oder juristischen Person oder eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedstaats.
Der Verantwortliche informiert die betroffene Person, auf deren Antrag hin die Datenverarbeitung eingeschränkt wurde, vor der Aufhebung der Datenverarbeitungsbeschränkung.
Der Datenverantwortliche informiert alle Empfänger über die Berichtigung, Löschung oder Einschränkung der Datenverwaltung, denen die personenbezogenen Daten mitgeteilt wurden, es sei denn, dies erweist sich als unmöglich oder erfordert einen unverhältnismäßig großen Aufwand. Auf Anfrage der betroffenen Person informiert der Verantwortliche über diese Empfänger.
Die betroffene Person hat das Recht, die sie betreffenden personenbezogenen Daten, die sie einem für die Verarbeitung Verantwortlichen bereitgestellt hat, in einem segmentierten, weit verbreiteten und maschinenlesbaren Format zu erhalten, und ist außerdem berechtigt, diese Daten ohne Behinderung durch die Daten an einen anderen für die Verarbeitung Verantwortlichen zu übermitteln Verantwortlicher, der die personenbezogenen Daten bereitgestellt hat, wenn:
Bei der Ausübung des oben beschriebenen Rechts auf Datenübertragbarkeit hat die betroffene Person das Recht, – sofern dies technisch möglich ist – die direkte Übermittlung personenbezogener Daten zwischen den Verantwortlichen zu verlangen. Durch die Ausübung dieses Rechts darf das Recht auf Löschung nicht verletzt werden. Das oben genannte Recht gilt nicht, wenn die Datenverarbeitung im öffentlichen Interesse liegt oder für die Wahrnehmung einer Aufgabe erforderlich ist, die im Rahmen der Ausübung öffentlicher Gewalt erfolgt, die dem Verantwortlichen übertragen wurde. Das im Absatz genannte Recht darf die Rechte und Freiheiten anderer nicht beeinträchtigen.
Die betroffene Person hat jederzeit das Recht, ihre Einwilligung zur Verarbeitung ihrer personenbezogenen Daten zu widerrufen. Die Ausübung dieses Rechts berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverarbeitung.
Die zuständige nationale Datenschutz- und Informationsfreiheitsbehörde (im Folgenden: „Behörden„) kann eine Untersuchung einleiten, um die Rechtmäßigkeit des Vorgehens des Datenverantwortlichen zu untersuchen, wenn der Datenverantwortliche die Durchsetzung der Rechte der betroffenen Person einschränkt oder seinen Antrag auf Durchsetzung dieser Rechte ablehnt, und die betroffene Person kann die Durchführung der Maßnahmen verlangen Das datenschutzrechtliche Verfahren der Behörde gilt, wenn der Verantwortliche oder der von ihm beauftragte oder in seinem Auftrag handelnde Datenverarbeiter nach seiner Einschätzung gegen gesetzliche oder verbindliche Vorschriften zum Umgang mit personenbezogenen Daten verstößt der Europäischen Union.
Name: Nationale Behörde für Datenschutz und Informationsfreiheit
Hauptsitz: 1055 Budapest, Falk Miksa utca 9-11
Postanschrift: 1363 Budapest, Pf.: 9.
Telefon: 06 1 391 1400
Fax: 06 1 391 1410
Email: ugyfelszolgalat@naih.hu
Webseite: http://www.naih.hu
Die betroffene Person kann gegen den Verantwortlichen oder – im Zusammenhang mit Datenverarbeitungsvorgängen, die in den Tätigkeitsbereich des Auftragsverarbeiters fallen – gegen den Auftragsverarbeiter Klage erheben, wenn ihrer Ansicht nach der Verantwortliche oder der in seinem Namen oder auf seine Anweisung handelnde Auftragsverarbeiter ihre personenbezogenen Daten unter Verletzung der gesetzlichen Bestimmungen oder eines verbindlichen Rechtsakts der Europäischen Union zur Verarbeitung personenbezogener Daten verarbeitet.
Der Datenverantwortliche oder der Datenverarbeiter ist verpflichtet nachzuweisen, dass die Datenverwaltung den Vorschriften für die Verwaltung personenbezogener Daten entspricht, die in der Gesetzgebung oder einem zwingenden Rechtsakt der Europäischen Union festgelegt sind.
Die betroffene Person kann nach ihrer Wahl auch vor dem für ihren Wohnsitz oder Aufenthaltsort zuständigen Gericht Klage erheben. Partei des Rechtsstreits kann auch eine Person sein, die ansonsten nicht klagebefugt ist. Die Behörde kann im Interesse der betroffenen Person in den Rechtsstreit eingreifen, um den Rechtsstreit zu gewinnen.
Der Datenverantwortliche überprüft regelmäßig den Inhalt der Mitteilung und behält sich das Recht vor, diese jederzeit nach eigenem Ermessen und entsprechend dem Inhalt der einschlägigen Gesetzgebung zu ändern. Änderungen der Bekanntmachung treten gleichzeitig mit der Veröffentlichung in Kraft.