SZEMÉLYES ADATFELDOLGOZÁSI NYILATKOZAT

​

Nyilatkozat a személyes adatok feldolgozásáról az (EU) 2016/679 európai parlamenti és tanácsi rendeletnek megfelelően, az egyének személyes adatok feldolgozása és az érintettek utasítása tekintetében történő védelméről (a továbbiakban: GDPR) értelmében

​

Személyes adatkezelő

​

Személyes adatkezelő:

Átmérő,
székhelye: Václav Špaček 1759, 193 00 Prága 9 - Horní Počernice,
a Prágai Városi Bíróság, B. szakasz, 20964.

képviselője: Vít Majtás, az igazgatóság tagja

Cégazonosító: 044 34 374
ÁFA -szám: CZ 044 34 374

(a továbbiakban: "Adminisztrátor")

ezennel a GDPR 12. cikkével összhangban tájékoztatja az érintetteket személyes adatainak kezeléséről és jogairól.

​

A személyes adatok feldolgozásának köre

A személyes adatokat annyiban kezeljük, amennyiben az illetékes érintett az adatkezelővel szerződéses vagy egyéb jogviszony megkötése kapcsán átadta azokat az adatkezelőnek, vagy az adatkezelő más módon gyűjtötte össze és dolgozta fel a vonatkozó jogszabályoknak megfelelően, vagy eleget tenni az adatkezelő jogi kötelezettségeinek.

A személyes adatok forrásai

• közvetlenül az érintettektől (pl. regisztráció, e-mailek, telefon, chat, weboldal, kapcsolatfelvételi űrlap a weben, közösségi hálózatok, névjegykártyák, szerződések, beleegyezések, videofelvétel az adminisztrátor műszaki berendezésein keresztül stb.)

• a nyilvántartásból -  e dokumentum alkalmazásában a nyilvános nyilvántartások:

  • törvény szerinti nyilvános nyilvántartás a jogi és természetes személyek nyilvántartásairól szóló 304/2013. sz. törvény szerint, azaz. a Szövetségi Nyilvántartás, az Alapítványi Nyilvántartás, az Intézetnyilvántartás, a Részvénytulajdonosok Egyesületeinek Nyilvántartása, a Kereskedelmi Nyilvántartás és a Közhasznú Vállalatok Nyilvántartása;

  • egyéb nyilvántartások, a módosított 111/2009. sz

A személyes adatok azon kategóriái, amelyeket a rendszergazda kezel

• Azonosító adatok elérhetőségei

• leíró adatok

• tranzakciós adatok

• Termékleírás

Az érintettek kategóriái

Az érintett az a természetes személy, akire a személyes adatok vonatkoznak, nevezetesen:

• az adminisztrátor alkalmazottja

• álláskereső a rendszergazdával

• az ügyintéző szerződéses partnere (természetes személy - vállalkozó, nem vállalkozó)

• a rendszergazdával szerződéskötést megelőző kapcsolatban álló szervezet (ügyfél a megrendelés elfogadása előtt, érdeklődés stb.)

• fél az eljárásban

• beavatkozó

• érintett személy érintett

• pályázó

• riporter

• fizető

• befogadó

• felhatalmazott

• kötelező

• sérült

A feldolgozók és a személyes adatok címzettjei

• államigazgatási szervek

• a helyi hatóságok

• nyilvános alkotmány

• banki intézmények

• biztosító társaságok

• külső szervezet, amely szolgáltatásokat nyújt a rendszergazdának különböző területeken (egészségvédelem és biztonság, számvitel, képzés, oktatás, fuvarozók)

A személyes adatok kezelésének célja és indokai

A személyes adatokat a rendszergazda kezeli:

• az érintett hozzájárulásával

• az érintettel kötött szerződés teljesítésekor

• a szerződés megkötése előtt hozott intézkedések végrehajtása során az érintett kérésére

• az ügyintézőre vonatkozó jogszabályi kötelezettség teljesítése miatt (beleértve a törvény alapján történő archiválást)

• az érintett vagy más természetes személy létfontosságú érdekeinek védelme érdekében

• közérdekből vagy az ügyintézőre bízott hatósági jogkör gyakorlása révén végzett feladat végrehajtása miatt

• az adminisztrátor vagy harmadik fél jogos érdeke miatt (beleértve az adminisztrátor jogos érdekén alapuló archiválást)

A személyes adatok különleges kategóriáinak feldolgozásának okai

• a téma kifejezett beleegyezése,

• kötelezettségek teljesítése a munkajog, a társadalombiztosítási jog és a szociális védelem területén,

• az érintett vagy más természetes személy létfontosságú érdekeinek védelme, amennyiben az érintett fizikailag vagy jogilag nem illetékes ahhoz, hogy hozzájárulását adja,

• OU egyértelműen közzétette az érintett,

• jogi követelések megállapítása, végrehajtása vagy védelme vagy bírósági eljárások során,

• jelentős közérdek,

• archiválás közérdekből, tudományos vagy történelmi kutatási vagy statisztikai célokra

A személyes adatok feldolgozásának és védelmének módja

A személyes adatok feldolgozását a rendszergazda végzi. A feldolgozást a telephelyén, az ügyintéző székhelyén végzik a rendszergazda egyéni meghatalmazott alkalmazottai, vagy processzor. A feldolgozás számítógépes technológián keresztül történik, ill manuálisan is papíralapú személyes adatokhoz, a személyes adatok kezelésének és feldolgozásának minden biztonsági alapelveinek megfelelően. Ebből a célból az adatkezelő technikai és szervezési intézkedéseket tett a személyes adatok védelmének biztosítása érdekében, különösen a személyes adatok jogosulatlan vagy véletlen hozzáférésének, megváltoztatásának, megsemmisítésének vagy elvesztésének, jogosulatlan továbbításának, jogosulatlan feldolgozásának és a személyes adatokkal való visszaélések megakadályozására irányuló intézkedéseket. adat. Minden alany, akinek személyes adatait hozzáférhetővé kell tenni, tiszteletben tartja az érintettek magánélethez való jogát, és köteles a személyes adatok védelmére vonatkozó hatályos jogszabályoknak megfelelően eljárni.

A személyes adatok feldolgozásának ideje

A vonatkozó szerződésekben, az ügyintéző belső szabályzatában vagy a vonatkozó jogszabályokban meghatározott határidőknek megfelelően ez az az idő, amely feltétlenül szükséges a szerződésekből, a jogos érdekekből és a vonatkozó jogszabályokból eredő jogok és kötelezettségek biztosításához.

Az érintettek jogai

1. A GDPR 12. cikkének megfelelően az adatkezelő tájékoztatja az érintettet a személyes adatokhoz való hozzáférés jogáról és a következő információkról:

   • a feldolgozás célja,

   • az érintett személyes adatok kategóriája,

   • a címzettek vagy a címzettek kategóriái, akiknek a személyes adatokat nyilvánosságra hozták vagy nyilvánosságra hozzák,

   • a személyes adatok tárolásának tervezett időtartama,

   • minden rendelkezésre álló információ a személyes adatok forrásáról,

   • ha nem az érintettől szerezték be, vannak -e automatizált döntések, beleértve a profilalkotást is.

2. Bármely érintett, aki felfedezi vagy gyanítja, hogy az adatkezelő vagy -feldolgozó személyes adatait olyan módon kezeli, amely ellentétes az érintett magán- és magánéletének védelmével, vagy ellentétes a törvénnyel, különösen akkor, ha a személyes adatok céljuk feldolgozása szempontjából pontatlanok , tud:

   • Kérjen magyarázatot a rendszergazdától.

   • Kérje meg a rendszergazdát, hogy távolítsa el a feltételt. Ez különösen magában foglalhatja a személyes adatok zárolását, javítását, kiegészítését vagy törlését.

   • Ha az érintett kérelmét indokoltnak találják, az adatkezelő haladéktalanul orvosolja a hibás állapotot.

   • Ha az adatkezelő nem tesz eleget az érintett kérésének, az érintett jogosult felvenni a kapcsolatot a felügyeleti hatósággal, amely a Személyes Adatvédelmi Hivatal.

   • Az érintettnek joga van közvetlenül kapcsolatba lépni a felügyeleti hatósággal, minden korábbi lépés megtétele nélkül.

3. Az adatkezelő tömör, átlátható, érthető és könnyen hozzáférhető módon, egyértelmű és egyszerű nyelven, tájékoztatást és kommunikációt biztosít az érintetteknek. AZ ELLENŐRZŐ írásban nyújthat információt és kommunikációt az érintetteknek, adott esetben elektronikus úton vagy szóban is, feltéve, hogy ellenőrzi az érintett érintett személyazonosságát.

4. Az adatkezelő köteles indokolatlan késedelem nélkül, de legkésőbb az ilyen kérelem beérkezésétől számított 1 hónapon belül válaszolni az érintettek kérésére. Indokolt esetben az ügyintéző meghosszabbíthatja ezt az időszakot, de legfeljebb 2 hónappal. Az adatkezelő tájékoztatja az érintettet a meghosszabbításról, az érintett kérelmének kézhezvételétől számított 1 hónapon belül is, és tájékoztatja az érintettet a meghosszabbítás okairól. Abban az esetben, ha az érintett elektronikus úton nyújt be információ- és kommunikációs kérelmet, az ADMINISZTRÁTOR elektronikus úton nyújtja be neki, kivéve, ha az érintett az információ és a kommunikáció más módját, például írásban kéri.

5. Ha az érintett felkéri az adatkezelőt bizonyos intézkedések megtételére (személyes adatainak helyesbítése, törlése stb.), És az adatkezelő nem tesz ilyen intézkedést, haladéktalanul, de legkésőbb 1 hónapon belül tájékoztatja az érintettet. kérheti a megfelelő intézkedés megtételét, beleértve a végrehajtás elmaradásának okait. menj a bíróságra.

6. Az információt és a kommunikációt az érintett adatkezelője térítésmentesen biztosítja. Abban az esetben, ha az érintett ismételt kérelmeket tesz, vagy ha ezek a kérelmek megalapozatlanok vagy aránytalanok, az adatkezelő elutasíthatja az érintett kérelmét, vagy ésszerű díjat számíthat fel az információszolgáltatás és a kommunikáció vagy az előírt intézkedések végrehajtásának adminisztratív költségei fedezésére. Az adatkezelőnek képesnek kell lennie alátámasztani az érintett kérelmének ésszerűtlenségét vagy nem megfelelőségét.

7. Abban az esetben, ha az adatkezelő közvetlenül az érintettől szerzi be a személyes adatokat, a következő információkat kell közölnie az érintettel:
     a) az ügyintéző és az ügyintéző bármely képviselőjének azonosítója és elérhetősége;
     b) a személyes adatok kezelésének céljait és a kezelés jogalapját;
     c) az adatkezelő vagy harmadik fél jogos érdekei, amennyiben az adatkezelés az adatkezelő vagy harmadik fél jogos érdekei szempontjából szükséges;
     d) a személyes adatok címzettjei vagy címzettjei;
     e) az adatkezelő lehetséges szándéka, hogy személyes adatokat továbbítson egy harmadik országnak vagy nemzetközi szervezetnek, valamint az Európai Bizottság azon határozata, hogy az adott harmadik ország vagy nemzetközi szervezet megfelelő védelmet nyújt a személyes adatok számára; vagy ha ezeket az adatokat hozzáférhetővé tették .

8. Ha szükséges a tisztességes és átlátható feldolgozás biztosítása érdekében, az adatkezelő más információt is szolgáltat az érintettnek, különösen a személyes adatok feldolgozási idejét, vagy meghatározásának kritériumai, valamint az érintett személyes adatok helyesbítésének joga, azok törlése stb.

9. Abban az esetben, ha az adatkezelő nem közvetlenül az érintettől szerzi be a személyes adatokat, köteles közölni a (7) bekezdés a) pontjában említett információkat az érintett kézhezvételekor. a), b), d) és e), vagy és a 8. bekezdés szerinti egyéb információk.

10. Az adatkezelő minden esetben tájékoztatja az érintettet a személyes adatok feldolgozásának céljának bármilyen változásáról, amikor azok bekövetkeznek.

11. Az adatkezelő kérésre megerősítést küld az érintettnek arról, hogy az adatkezelő feldolgozza -e a rá vonatkozó személyes adatokat, és ha igen, gondoskodik arról, hogy az érintett hozzáférjen ezekhez az adatokhoz és a következő információkhoz:
      a) a feldolgozás céljait;
      b) az érintett személyes adatok kategóriái;
      c) a címzettek vagy a címzettek kategóriái, akiknek a személyes adatokat nyilvánosságra hozták vagy nyilvánosságra hozzák, különösen a harmadik országbeli vagy nemzetközi szervezetek címzettjei;
      d) a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem határozható meg, az időszak meghatározásához használt kritériumok;
      e) megvan -e a joga annak, hogy az ÉRINTŐTŐL kérje az érintettre vonatkozó személyes adatok helyesbítését vagy törlését vagy azok kezelésének korlátozását, vagy kifogást emelhessen az ilyen adatkezelés ellen;
      f) a panasz benyújtásának joga a Személyes Adatvédelmi Hivatalnál;
      g) a személyes adatok forrására vonatkozó minden rendelkezésre álló információ, ha azt nem az érintettől szerezték be.

12. Az adatkezelő a (11) bekezdésben meghatározott kötelezettségeknek megfelelően köteles átadni az érintettnek a kezelt személyes adatok másolatát. Az adminisztrátor ésszerű adminisztratív díjat számíthat fel az előző mondat szerinti másolatok biztosításáért.

13. Az adatkezelő indokolatlan késedelem nélkül köteles helyesbíteni az érintettre vonatkozó pontatlan személyes adatokat, kiegészíteni a hiányos személyes adatokat, akár kiegészítő nyilatkozat benyújtásával.

14. Az adatkezelő köteles indokolatlan késedelem nélkül törölni az érintettre vonatkozó személyes adatokat, ha az alábbi okok valamelyike teljesül:
      a) a személyes adatokra már nincs szükség abból a célból, amely miatt azokat gyűjtötték vagy más módon feldolgozták;
      b) az érintett visszavonja a hozzájárulását, ha a személyes adatokat a hozzájárulás alapján dolgozták fel, és a feldolgozásnak nincs más jogi oka;
      c) az érintett tiltakozik a feldolgozás ellen, és nincsenek nyomós, jogos okok a feldolgozásra;
      d) a személyes adatokat jogellenesen kezelték;
      e) a személyes adatokat törölni kell az Európai Unió vagy a Cseh Köztársaság jogrendjében előírt jogi kötelezettség teljesítése érdekében.

15. Abban az esetben, ha az adatkezelő nyilvánosságra hozta az érintett személyes adatait, és köteles azokat törölni, az adatkezelőnek (a rendelkezésre álló technológiát és költségeket figyelembe véve) ésszerű lépéseket kell tennie, hogy tájékoztassa a személyes adatokat feldolgozó többi adatkezelőt arról, hogy az érintett kéri, hogy töröljék az ilyen személyes adatokra való hivatkozásokat, azok másolatait és replikációit.

16. Az adatkezelő nem köteles eleget tenni a 14. és 15. bekezdés szerinti kötelezettségeknek, ha a személyes adatok feldolgozása szükséges számára, pl. Olyan jogi kötelezettség teljesítése, amely előírja a személyes adatok feldolgozását az Európai Unió vagy az adatkezelőre vonatkozó cseh jog szerint. , vagy jogi igényeik megállapítására, gyakorlására vagy védelmére stb.

17. Az adatkezelő köteles korlátozni az érintett személyes adatainak feldolgozását, ha:
      a) az érintett tagadja a személyes adatok pontosságát mindaddig, amíg az adatkezelőnek ellenőriznie kell a személyes adatok pontosságát;
      b) a feldolgozás jogellenes, és az érintett megtagadja a személyes adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
      c) az adatkezelőnek már nincs szüksége a személyes adatokra feldolgozási célokra, de az érintett kéri őket jogi igények megállapítására, érvényesítésére vagy védelmére;
      d) az érintett az irányelv e cikkének (19) bekezdése értelmében kifogást emelt az adatkezelés ellen, amíg meg nem győződik arról, hogy az adatkezelő jogos indokai az adatkezelésre vonatkozóan meghaladják az érintett jogos indokait.

18. Ha az adatkezelő az előző bekezdés értelmében korlátozta a személyes adatok feldolgozását, az ilyen személyes adatok csak az érintett hozzájárulásával, vagy jogi követelések megállapítása, érvényesítése vagy védelme céljából kezelhetők más természetes okokból. jogi személyek, az Európai Unió vagy az Európai Unió valamely tagállamának érdekei.

19. Az adatkezelő előzetesen tájékoztatja az érintettet a személyes adatok feldolgozására vonatkozó, a (17) bekezdés szerinti korlátozások feloldásáról.

20. Az adatkezelő köteles értesíteni az egyes címzetteket a személyes adatok helyesbítéséről vagy törléséről, a személyes adatok feldolgozásának korlátozásáról, kivéve azokat az eseteket, amikor ez lehetetlennek bizonyul, vagy aránytalan erőfeszítést igényel. Az adatkezelő tájékoztatja az érintettet ezekről a címzettekről is, ha az érintett ezt kéri.

21. Abban az esetben, ha az érintett tiltakozik a személyes adatok Tulajdonosi Közösség általi feldolgozása ellen, amelyet az adatkezelő az adatkezelő vagy egy harmadik fél jogos érdekei alapján dolgoz fel, az adatkezelő e kifogás alapján nem dolgozza fel tovább a személyes adatokat. kivéve, ha bizonyítja, hogy az adatkezelésnek komoly, jogos érdekei vannak, amelyek felülmúlják az érintett érdekeit vagy jogait és szabadságait, vagy jogi követelések megállapítását, gyakorlását vagy védelmét. Az adatkezelőnek erről a jogáról legkésőbb az érintettel történő első kommunikáció során tájékoztatnia kell az érintettet.

Az érintett személyazonosságának ellenőrzése

1. Abban az esetben, ha az adatkezelő beadványt kap egy természetes személytől - az érintettől, akinek az egyének 2016. április 27 -i (EU) 2016/679 európai parlamenti és tanácsi rendelete értelmében a személyes adatok feldolgozásáról és az ilyen adatok szabad mozgásáról, a 95 /46 / EK irányelv (a továbbiakban: GDPR) hatályon kívül helyezése
     a) gyakorolja a személyes adatokhoz való hozzáférés jogát, és / vagy
     b) kéri annak megerősítésére irányuló kérelem teljesítését, hogy az adatkezelő a GDPR értelmében kezeli a kérelmezőre vonatkozó személyes adatokat, és / vagy
     c) ingyenes másolatokat kér a kezelt személyes adatokból és / vagy
     d) kéri annak közlését, hogy a személyes adatok mely kategóriáit dolgozzák fel és / vagy
     e) kéri a személyes adatok kezelésének céljának közlését és / vagy
     f) kéri, hogy közöljék a tervezett időszakot, amelyre a személyes adatokat tárolják, vagy ha ez nem határozható meg, akkor az időszak meghatározásához használt kritériumokat, és / vagy
     g) információt kér arról, hogy (és milyen feltételekkel) kérheti -e az adatkezelőt a személyes adatok helyesbítésére vagy törlésére, azok kezelésének korlátozására, vagy hogy az érintett tiltakozhat -e személyes adataim feldolgozása ellen, és / vagy
     h) információt kérhet arról, hogy (és hogyan) nyújthat -e be panaszt a felügyeleti hatósághoz az érintett, és ki ez a felügyeleti hatóság, és / vagy
     i. kérheti az érintettre vonatkozó személyes adatok forrására vonatkozó minden rendelkezésre álló információ közlését, ha nem közvetlenül tőle szerezték be, és / vagy
     j) információt kérhet arról, hogy az érintett személyes adatainak kezelése automatizált döntéshozatalt is magában foglal-e, beleértve a GDPR 22. cikkének (1) és (4) bekezdésében említett profilalkotást, és legalább ezekben az esetekben további kéréseket érdemi információ nyújtása az alkalmazott eljárásról, valamint az ilyen feldolgozás jelentőségéről és várható következményeiről személyére nézve, és / vagy
     k) információt kér arról, hogy kik az érintett személyes adatainak címzettjei, vagy kéri azok kategóriáinak megjelölését, amelyekhez személyes adatait hozzáférhetővé tették vagy hozzáférhetővé teszik, és / vagy
     l) kommunikációt kérhet olyan harmadik országokból és nemzetközi szervezetektől származó címzettektől, akik az érintett személyes adataihoz hozzáfértek vagy hozzáférni fognak, és / vagy
     m) tájékoztatást kér a GDPR 46. cikke szerinti garanciákról abban az esetben, ha személyes adatokat harmadik országba vagy nemzetközi szervezethez továbbítanak;
   az ügyintéző mindig köteles megfelelően ellenőrizni a kérelmező személyazonosságát a fenti kérelmek feldolgozása előtt. Ha az adminisztrátornak kétségei vannak a kérelmező kilétével kapcsolatban, joga van a kérelmezőtől a személyazonosságának megerősítéséhez szükséges további információkat kérni (GDPR 12. cikk (6) bekezdés).

2. Kétség esetén a kérelmező kilétével kapcsolatban az ügyintéző jogosult kérni ettől a személytől:
     a) a kérelem elküldése a kérelmező ellenőrzött aláírásával, amennyiben a kérelmező papír alapon nyújtotta be a kérelmet,
     b) elektronikus aláírással ellátott kérelem elküldése, azaz elektronikus adatokkal, amelyek az adatüzenethez vannak csatolva, vagy logikailag kapcsolódnak hozzá, és amelyek módszerként szolgálnak az aláíró személyazonosságának egyértelmű ellenőrzésére az adatokkal kapcsolatban üzenet
     c) a kérelem elküldése adatmezővel, ha a kérelmező ezt megállapította

3. Az adminisztrátor nem jogosult további információkat kérni a kérelmező személyazonosságának ellenőrzésére, különösen olyan esetekben, amikor:
     a) a megfelelő időpontban (azaz a megfelelő kérelem benyújtásának időpontjában) az adminisztrátor a kérelmező személyes adataiként kezeli az e-mail kapcsolattartót
     b) az adminisztrátor feldolgozza a kérelmező telefonszámát a megfelelő időpontban, majd felhívja ezt a telefonszámot, hogy ellenőrizze a kérelmező személyazonosságát, és a kérelmezővel egyetértésben a szükséges információkat vagy egyéb tényeket elektronikus úton elküldi a kérelmező e -mail címére vagy írásban a kérelmező által megadott címre,
     c) az ügyintézőnek lehetősége van más módon (pl. nyilvános nyilvántartásokon, meglévő kommunikáción keresztül) ellenőrizni a kérelmező személyazonosságát
     d) a kérelmező személyesen nyújtotta be a kérelmet az ügyintéző érintett alkalmazottja vagy más, általa felhatalmazott személy előtt.

Záró rendelkezések

A nyilatkozat nyilvánosan elérhető a rendszergazda honlapján: www.diametral.cz 
Jelen nyilatkozat utolsó frissítése 2021. 21. 21 -én történt.

​