隐私政策

1. 本《个人数据处理政策》（以下简称“本政策”）规定了 FirmaX Hungary Kft.（注册地址：1062 Budapest, Andrássy út 79；公司注册号：01-09-988266；税号：23994690-2-42；以下简称“数据控制者”）在提供 https://www.firmaxhungary.com/ 网站上的在线服务（以下简称“服务”）过程中处理个人数据所适用的规则。
2. 本政策旨在向您说明，在双方往来过程中您向数据控制者提供的数据的使用和保存所依据的规则与原则。
3. 本政策仅适用于向数据控制者提供的数据；如果任何人自愿在 https://www.firmaxhungary.com/ 网站上或通过该网站公开其全部或部分个人数据，则不属于本政策的适用范围。

4. 根据匈牙利《2011年第CXII号关于信息自主决定权及信息自由的法律》第3条，对有关术语作如下定义：

   1. 数据主体：依据任何信息已被识别或可被识别的自然人；
   2. 可识别的自然人：能够直接或间接识别其身份的自然人，尤其是可通过姓名、身份证明号码、位置数据、在线标识符，或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一项或多项因素予以识别的自然人；
   3. 个人数据：与数据主体有关的任何信息；
   4. 特殊类别个人数据：属于个人数据特殊类别的所有信息，包括揭示种族或族裔出身、政治观点、宗教或哲学信仰、工会会员身份的个人数据，以及遗传数据、用于唯一识别自然人身份的生物识别数据、健康数据和涉及自然人的性生活或性取向的数据；
   5. 同意：数据主体在获得适当信息的基础上，自愿、明确地表达其意愿，毫不含糊地同意对与其有关的个人数据进行全面处理或进行特定操作；
   6. 数据控制者：单独或与其他主体共同确定数据处理目的，并就数据处理（包括所采用的手段）作出和执行决定，或者委托数据处理者执行相关决定的自然人、法人或不具有法人资格的组织；
   7. 数据处理：无论采用何种方法，对数据实施的任何操作或一系列操作，尤其包括收集、取得、记录、整理、存储、修改、使用、检索、传输、披露、比对或关联、封存、删除和销毁，以及阻止数据进一步使用、拍摄照片或录制音频和视频、记录可用于识别个人身份的身体特征（如指纹、掌纹、DNA样本或虹膜图像）；
   8. 数据传输：向特定第三方提供数据；
   9. 公开披露：使任何人均可访问有关数据；
   10. 数据删除：以无法恢复的方式使数据变得不可辨认；
   11. 限制处理：通过对所存储数据进行标记和封存，限制其进一步处理；
   12. 数据销毁：彻底物理销毁载有数据的存储介质；
   13. 受托数据处理：数据处理者根据数据控制者的委托或指示所实施的全部数据处理操作；
   14. 数据处理者：在法律或欧盟具有约束力的法律文件规定的范围和条件内，根据数据控制者的委托或指示处理个人数据的自然人、法人或不具有法人资格的组织；
   15. 数据集合：在同一登记系统中管理的全部数据；
   16. 第三方：数据主体、数据控制者或数据处理者以外的任何自然人、法人或不具有法人资格的组织；
   17. 欧洲经济区国家：欧盟成员国、《欧洲经济区协定》的其他缔约国，以及根据欧盟及其成员国与非欧洲经济区协定缔约国签订的国际条约，其国民享有与欧洲经济区协定缔约国国民相同法律地位的国家；
   18. 第三国：不属于欧洲经济区国家的任何国家；
   19. 接收方：数据控制者或数据处理者向其提供个人数据的自然人、法人或不具有法人资格的组织。

5. 联系与报价请求

   1. 数据控制者网站上的部分服务，只有在用户事先自愿联系后方可使用。在联系或请求报价时，用户可能提供根据匈牙利《2011年第CXII号关于信息自主决定权及信息自由的法律》属于个人数据的信息；此类数据的处理受该法律相关规定约束。
   2. 用户如需成功建立联系，须提供以下信息：
      • 姓名
      • 公司名称
      • 电子邮箱地址
      • 电话号码
      • 咨询事项

6. 数据处理的目的

   1. 数据处理的目的在于便利与用户保持联系，并开展与电子简报订阅服务有关的沟通。
   2. 用户访问网站时，系统会记录用户的IP地址，在某些情况下可据此推断有关个人的身份。系统还会记录操作系统、浏览器类型及所访问网页的地址。此类数据的保存主要用于技术目的，是维持系统持续运行所必需的。此外，记录数据还用于分析用户使用习惯和编制访问统计数据，以提高服务质量。数据控制者不会将日志文件分析中获得的数据与其他信息进行关联，也不会试图识别个别用户的身份。
   3. 数据控制者不处理特殊类别个人数据。如果用户出于任何原因、以任何方式在网站上发布此类数据、向数据控制者披露此类数据或将其录入其数据库，数据控制者有权在知悉后立即予以删除。
   4. 有关数据处理和用户个人数据保护的规定仅适用于自然人，因为个人数据仅涉及自然人（依据匈牙利《2011年第CXII号关于信息自主决定权及信息自由的法律》第3条第1项）。因此，本政策仅在处理自然人的个人数据方面具有约束力。
   5. 数据控制者可无限期保存数据，但最长不得超过用户最后一次登录之日起五年；在该期限内，仅应用户要求或因法律变更而删除数据。

7. 数据处理同意

   用户在联系时提供个人数据，即明确同意数据控制者处理建立联系所必需的信息。

8. 数据安全

   1. 数据控制者力求采取一切合理可期待的措施，确保其使用的信息技术系统的安全，尤其是防止未经授权访问存储在网站上的数据。不过，数据控制者声明，其并不直接运营托管该网站的计算机设备，因此有关责任由相应时期的托管服务提供商承担。

9. 用户在数据处理方面的权利

   1. 用户可以要求获得有关其个人数据处理情况的信息，并可以要求更正或删除个人数据。
   2. 应用户请求，数据控制者将提供有关其处理的数据、处理目的、法律依据和期限、数据处理者的名称、地址（注册地址）及其相关处理活动，以及哪些主体出于何种目的接收或曾接收数据的信息。数据控制者须尽快以书面、易于理解的形式提供上述信息，最迟不得超过提交请求后的30日。用户可随时要求更正或修改其数据。
   3. 如果处理个人数据仅为实现数据控制者的权利或合法利益所必需（法律强制要求处理的情况除外），或者个人数据被用于或传输用于直接营销、民意调查或科学研究，用户可以提出反对。在此情况下，数据控制者应同时暂停处理，在收到反对意见后立即、最迟于15日内进行审查，并以书面形式将结果告知申请人。如果反对理由成立，数据控制者须停止处理（包括进一步收集和传输数据）、封存数据，并将反对意见及采取的措施通知此前收到相关个人数据的所有接收方，以便其采取必要措施保障反对权。

10. 其他规定

    1. 数据控制者保留单方面修改本政策的权利。如进行修改，数据控制者将在服务网站公布修订后的政策；该政策自公布后的第八日起生效。
    2. 尽管数据控制者采取符合行业标准的安全措施来保护其处理的数据，但不能保证与用户在服务中的活动有关或在服务内显示的个人数据仅按照本政策规定的方式处理。第三方（包括其他用户）可能非法截获或获取受隐私和人格权法律保护的消息或数据。此外，用户也可能向第三方提供个人数据，而第三方可能出于非法目的或以非法方式使用这些数据。依据匈牙利《2001年第CVIII号关于电子商务服务和信息社会服务若干问题的法律》第13/A条第(8)款，即使未经用户明确同意，数据控制者仍有权处理某些个人数据，包括账单数据和流量数据。根据匈牙利《2003年第C号电子通信法》第154条第(1)款，互联网接入服务提供商及其他通信服务提供商也可在特定范围内，无论用户是否同意，处理用户的个人及其他数据。
    3. 用户通过联系、请求报价或使用服务，即表示知悉并接受本政策的条款。
    4. 如果用户认为数据控制者或数据处理者侵犯其个人数据保护权，可以向民事法院主张权利，或寻求数据保护专员的协助。
    5. 关于本政策第10.4条及数据控制者义务的详细法律规定，载于匈牙利《2011年第CXII号关于信息自主决定权及信息自由的法律》。