Политика конфиденциальности

1. Настоящая Политика обработки персональных данных (далее — «Политика») устанавливает правила обработки персональных данных компанией FirmaX Hungary Kft. (юридический адрес: 1062 Budapest, Andrássy út 79; регистрационный номер: 01-09-988266; налоговый номер: 23994690-2-42) (далее — «Оператор») при оказании онлайн-услуг, доступных на сайте https://www.firmaxhungary.com/ (далее — «Услуга»).
2. Цель настоящей Политики — информировать вас о правилах и принципах использования и хранения данных, предоставляемых Оператору в ходе наших взаимоотношений.
3. Настоящая Политика применяется исключительно к данным, предоставленным Оператору, и не распространяется на случаи, когда лицо добровольно публикует свои персональные данные или их часть на сайте https://www.firmaxhungary.com/ либо с его использованием.
4. Основные определения в соответствии со статьей 3 Закона Венгрии № CXII от 2011 года «О праве на информационное самоопределение и свободе информации»:
   1. субъект данных: любое физическое лицо, которое идентифицировано или может быть идентифицировано на основании какой-либо информации;
   2. идентифицируемое физическое лицо: физическое лицо, которое может быть прямо или косвенно идентифицировано, в частности по имени, идентификационному номеру, данным о местоположении, онлайн-идентификатору или одному либо нескольким признакам физической, физиологической, генетической, психической, экономической, культурной или социальной идентичности;
   3. персональные данные: любая информация, относящаяся к субъекту данных;
   4. особые категории персональных данных: любые данные, относящиеся к особым категориям, включая сведения о расовом или этническом происхождении, политических взглядах, религиозных или философских убеждениях или членстве в профсоюзе, генетические данные, биометрические данные для однозначной идентификации физического лица, данные о здоровье, а также сведения о сексуальной жизни или сексуальной ориентации физического лица;
   5. согласие: добровольное и определенное волеизъявление субъекта данных, основанное на надлежащем информировании, посредством которого субъект однозначно выражает согласие на обработку относящихся к нему персональных данных в полном объеме или в отношении отдельных операций;
   6. оператор персональных данных: физическое или юридическое лицо либо организация без статуса юридического лица, которая самостоятельно или совместно с другими определяет цели обработки данных, принимает и исполняет решения об обработке (включая используемые средства) либо поручает их исполнение обработчику данных;
   7. обработка данных: любая операция или совокупность операций с данными независимо от применяемого способа, в том числе сбор, получение, запись, систематизация, хранение, изменение, использование, извлечение, передача, раскрытие, сопоставление или объединение, блокирование, удаление и уничтожение данных, предотвращение их дальнейшего использования, создание фото-, аудио- и видеозаписей, а также фиксация физических характеристик, позволяющих идентифицировать лицо (например, отпечатков пальцев или ладоней, образцов ДНК, изображения радужной оболочки глаза);
   8. передача данных: предоставление данных определенному третьему лицу;
   9. публичное раскрытие: предоставление данных неограниченному кругу лиц;
   10. удаление данных: приведение данных в состояние, исключающее их распознавание и восстановление;
   11. ограничение обработки: маркировка хранящихся данных с целью их блокирования и ограничения дальнейшей обработки;
   12. уничтожение данных: полное физическое уничтожение носителя, содержащего данные;
   13. обработка по поручению оператора: совокупность операций с данными, выполняемых обработчиком по поручению или указанию оператора;
   14. обработчик данных: физическое или юридическое лицо либо организация без статуса юридического лица, обрабатывающая персональные данные по поручению или указанию оператора в рамках и на условиях, установленных законом либо обязательным правовым актом Европейского союза;
   15. массив данных: совокупность данных, содержащихся в одном реестре;
   16. третье лицо: физическое или юридическое лицо либо организация без статуса юридического лица, не являющаяся субъектом данных, оператором или обработчиком данных;
   17. государство ЕЭЗ: государство — член Европейского союза, иное государство — участник Соглашения о Европейском экономическом пространстве, а также государство, граждане которого на основании международного договора между Европейским союзом и его государствами-членами и государством, не участвующим в Соглашении о ЕЭЗ, имеют тот же правовой статус, что и граждане государства — участника Соглашения о ЕЭЗ;
   18. третья страна: любое государство, не являющееся государством ЕЭЗ;
   19. получатель: физическое или юридическое лицо либо организация без статуса юридического лица, которым оператор или обработчик предоставляет доступ к персональным данным.
5. Обращения и запросы коммерческих предложений
   1. Некоторые услуги сайта Оператора доступны только после предварительного добровольного обращения пользователя. При обращении или запросе коммерческого предложения пользователи могут предоставлять сведения, которые являются персональными данными в соответствии с Законом Венгрии № CXII от 2011 года «О праве на информационное самоопределение и свободе информации». Обработка таких сведений регулируется указанным законом.
   2. Для успешного обращения пользователь должен предоставить следующие сведения:
      • имя
      • наименование компании
      • адрес электронной почты
      • номер телефона
      • тема обращения
6. Цели обработки данных
   1. Цель обработки данных — облегчить связь с пользователями и обеспечить обмен сообщениями, связанными с рассылкой информационного бюллетеня.
   2. При посещении сайта система регистрирует IP-адрес пользователя, который в некоторых случаях позволяет установить его личность. Кроме того, фиксируются операционная система, тип браузера и адрес посещенной страницы. Хранение данных имеет прежде всего технические цели и необходимо для непрерывной работы системы. Дополнительными целями сбора данных являются анализ поведения пользователей и составление статистики посещаемости для повышения качества обслуживания. Оператор не объединяет сведения, полученные при анализе файлов журналов, с другой информацией и не стремится установить личность отдельных пользователей.
   3. Оператор не обрабатывает особые категории персональных данных. Если пользователи по какой-либо причине или каким-либо способом публикуют такие данные на сайте, сообщают их Оператору или вносят в его базу данных, Оператор вправе незамедлительно удалить их после получения соответствующей информации.
   4. Положения об обработке данных и защите персональных данных пользователей относятся исключительно к физическим лицам, поскольку персональные данные могут относиться только к физическим лицам (в соответствии с пунктом 1 статьи 3 Закона Венгрии № CXII от 2011 года «О праве на информационное самоопределение и свободе информации»). Поэтому настоящая Политика обязательна только в отношении обработки персональных данных физических лиц.
   5. Оператор хранит данные в течение неопределенного срока, но не более пяти лет с момента последнего входа пользователя в систему; в течение указанного периода данные удаляются только по запросу пользователя или вследствие изменения законодательства.
7. Согласие на обработку данных

   Обращаясь к Оператору и предоставляя персональные данные, пользователь прямо соглашается на обработку Оператором данных, необходимых для установления контакта.

8. Безопасность данных
   1. Оператор стремится принимать все разумно ожидаемые от него меры для обеспечения безопасности используемых информационных систем, в частности для предотвращения несанкционированного доступа к данным, хранящимся на сайте. При этом Оператор отмечает, что не эксплуатирует оборудование, на котором размещен сайт, поэтому ответственность в данной части несет соответствующий поставщик услуг хостинга.
9. Права пользователей в связи с обработкой данных
   1. Пользователи вправе запросить информацию об обработке своих персональных данных, а также потребовать их исправления или удаления.
   2. По запросу пользователя Оператор предоставляет информацию об обрабатываемых данных, целях, правовом основании и сроке обработки, наименовании и адресе (юридическом адресе) обработчика и его деятельности по обработке, а также о том, кому и в каких целях передаются или передавались данные. Оператор обязан предоставить сведения в письменной и понятной форме в кратчайший срок, но не позднее 30 дней после подачи запроса. Пользователь может в любое время потребовать исправления или изменения своих данных.
   3. Пользователь вправе возражать против обработки своих персональных данных, если обработка необходима исключительно для реализации права или законного интереса Оператора (кроме случаев, когда она предписана законом), а также если данные используются или передаются для прямого маркетинга, изучения общественного мнения или научных исследований. В таких случаях Оператор одновременно приостанавливает обработку, незамедлительно, но не позднее 15 дней с момента получения возражения, рассматривает его и письменно сообщает заявителю о результате. Если возражение обоснованно, Оператор обязан прекратить обработку, включая дальнейший сбор и передачу данных, заблокировать их и уведомить о возражении и принятых мерах всех получателей, которым соответствующие данные ранее передавались, чтобы они могли принять меры для соблюдения права на возражение.
10. Прочие положения
    1. Оператор оставляет за собой право в одностороннем порядке изменять настоящую Политику. При внесении изменений новая редакция размещается на сайте Услуги и вступает в силу на восьмой день после публикации.
    2. Несмотря на применение Оператором мер безопасности в соответствии с отраслевыми стандартами для защиты обрабатываемых данных, он не может гарантировать, что персональные данные, связанные с действиями пользователей в рамках Услуги или отображаемые в ней, будут обрабатываться исключительно способами, указанными в настоящей Политике. Третьи лица, в том числе другие пользователи, могут незаконно перехватывать или получать сообщения и данные, защищенные законодательством о конфиденциальности и личных правах. Кроме того, пользователи сами могут передавать свои персональные данные третьим лицам, которые могут использовать их в противоправных целях или способами, нарушающими закон. На основании пункта 8 статьи 13/A Закона Венгрии № CVIII от 2001 года «Об отдельных вопросах услуг электронной коммерции и информационного общества» Оператор вправе обрабатывать определенные персональные данные, включая платежные и трафиковые данные, даже без прямого согласия пользователей. Согласно пункту 1 статьи 154 Закона Венгрии № C от 2003 года «Об электронных коммуникациях» поставщики интернет-доступа и других услуг связи также вправе в определенных случаях обрабатывать персональные и иные данные пользователей независимо от их согласия.
    3. Обращаясь к Оператору, запрашивая коммерческое предложение или используя Услугу, пользователи подтверждают ознакомление с условиями настоящей Политики и принимают их.
    4. Пользователь, считающий, что Оператор или обработчик нарушил его право на защиту персональных данных, вправе обратиться за защитой своих прав в гражданский суд либо за содействием к уполномоченному по защите данных.
    5. Подробные законодательные положения, касающиеся пункта 10.4 настоящей Политики и обязанностей Оператора, содержатся в Законе Венгрии № CXII от 2011 года «О праве на информационное самоопределение и свободе информации».