Csercsics Faipari Kft. ONLINE-DATENSCHUTZERKLÄRUNG
Die Csercsics Faipari Kft. ist bestrebt, die personenbezogenen Daten der auf der Website registrierten Benutzer zu schützen. Lesen Sie unten die Online-Datenschutzerklärung der Csercsics Faipari Kft.
Die Online-Datenschutzerklärung der Csercsics Faipari Kft. gilt für die Daten, die über die auf der von der Csercsics Faipari Kft. betriebenen Website registrierten Unternehmen und Personen erhoben werden.
Beigefügte Entscheidung über die Registrierung zum Datenschutz: NAIH_58973
Die Csercsics Faipari Korlátolt Felelősségű Társaság, als Datenverwalter (in Vertretung von: Balázs Csercsics, Sitz: 9791 Torony, Felsőőri u. - Ipartelep u. 3. Handelsregisternummer: 18 09 102922, Adresse der tatsächlichen Datenverarbeitung: 9791 Torony, Felsőőri u. - Ipartelep u. 3., E-Mail: csercsics@csercsics.hu, Telefon: +36 94 540650), online Kontaktdaten (und die Websites für die tatsächliche Datenverwaltungen):
hält für äußerst wichtig, die Rechte ihrer Kunden und aller anderen beteiligten natürlichen Personen (im Folgenden: betroffene Personen) im Zusammenhang mit der Datenverwaltung zu respektieren und durchzusetzen, deshalb informiert sie gemäß den vorliegenden Informationen zum Datenschutz die betroffenen Personen, dass es sichergestellt werden muss, dass es in allen Bereichen der von ihr erbrachten Dienstleistungen allen betroffenen natürlichen Personen gewährleistet ist, dass ihre Rechte und Grundfreiheiten, insbesondere ihr Recht auf Privatsphäre, bei der Verarbeitung personenbezogener Daten geachtet werden.
Diese Informationen zum Datenschutz gelten für einen kurzen Auszug aus der internen Datenschutzrichtlinie des Datenverwalters (im Folgenden: Datenschutzlinie) und wurden erstellt, um die betroffenen Personen in knapper Form über die spezifischen Datenverarbeitungstätigkeiten und -regeln des Datenverwalters zu informieren. Dieses Dokument gilt für Anhang zur Datenschutzrichtlinie, und für die Fragen und Themen, die nicht in den Informationen zum Datenschutz behandelt werden, sind die Bestimmungen der Datenschutzrichtlinie und die Bestimmungen der einschlägigen Rechtsvorschriften maßgebend und sie müssen zusammen mit ihnen interpretiert werden.
Grundsätze
Der Datenverwalter und alle seine Subunternehmer und Beauftragten verpflichten sich zur Einhaltung der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates (im Folgenden: Verordnung oder GDPR), der Bestimmungen des Gesetzes CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit und der anderen Rechtsvorschriften sowie der Strafverfolgungspraxis der Nationalen Behörde für Datenschutz- und Informationsfreiheit (ungarische Abkürzung: NAIH), den Umsetzung der in dieser Runde ausgesprochenen, in den Empfehlungen entsprechenden betrieblichen Prozesse, wobei:
Die betroffenen Personen und ihre Rechte
Jede Person, die dem Datenverwalter personenbezogene Daten, wie in dieser Mitteilung beschrieben, zur Verfügung stellt, verpflichtet sich zum Zeitpunkt der Bereitstellung der Daten, dafür zu sorgen, dass der Datenverwalter nur auf die personenbezogenen Daten zugreifen kann, über die, die betroffene Person berechtigt ist, zu verfügen. Handelt die betroffene Person abweichend davon, so liegt die Haftung ausschließlich bei der betroffenen Person.
Die betroffene Person kann von dem Datenverwalter Auskunft, Berichtigung, Löschung, in bestimmten Fällen Einschränkung der Verarbeitung der sie betreffenden personenbezogenen Daten verlangen und Widerspruch gegen die Verwaltung der personenbezogenen Daten einzulegen. Die betroffene Person hat ferner das Recht auf Datenübertragbarkeit und das Recht auf Beschwerde bei einer Aufsichtsbehörde, sowie das Recht auf einen gerichtlichen Rechtsbehelf und im Falle einer automatisierten Entscheidungsfindung im Einzelfall das Recht, den Umfang der Entscheidung auszuwählen und einen menschlichen Eingriff zu verlangen. Während der einwilligungsbasierten Datenverwaltung hat die betroffene Person darüber hinaus das Recht, ihre Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Datenverwaltung berührt wird.
A) Recht auf Zugang
Die betroffene Person hat das Recht, jederzeit Auskunft darüber zu erhalten, ob und wie ihre personenbezogenen Daten von dem Datenverwalter verwaltet werden, einschließlich der Zwecke der Datenverwaltung, der Empfänger, an die die Daten weitergegeben wurden, oder der Quelle, aus der der Datenverwalter die Daten erhalten hat, der Aufbewahrungsfrist, etwaiger Rechte in Bezug auf die Datenverwaltung, sowie Informationen über die automatisierte Entscheidungsfindung, das Profiling und im Falle der Übermittlung an Drittländer oder internationale Organisationen Informationen über die diesbezüglichen Garantien. Bei Ausübung des Rechtes auf Zugang hat die betroffene Person auch das Recht, eine Kopie der Daten zu verlangen, und im Falle eines elektronischen Antrags stellt der Datenverwalter die gewünschten Informationen auf elektronischem Wege zur Verfügung, sofern nichts anderes verlangt wird. Beeinträchtigt das Recht auf Zugang der betroffenen Person die Rechte und Freiheiten anderer, insbesondere die Geschäftsgeheimnisse oder das geistige Eigentum anderer, ist der Datenverwalter berechtigt, den Antrag der betroffenen Person im erforderlichen und verhältnismäßigen Umfang abzulehnen.
B) Recht auf Berichtigung
Der Datenverwalter berichtigt oder ergänzt die personenbezogenen Daten der betroffenen Person auf deren Antrag. Bestehen Zweifel an den berichtigten Daten, kann der Datenverwalter von der betroffenen Person verlangen, dass sie dem Datenverwaltern die berichtigten Daten auf geeignete Weise nachweist. Hat der Datenverwalter die personenbezogene Daten, die durch dieses Recht berührt wurden, an eine andere Person weitergegeben, informiert er diese Person unverzüglich nach der Berichtigung der Daten, sofern dies nicht unmöglich ist oder einen unverhältnismäßigen Aufwand für den Datenverwalter bedeutet.
C) Recht auf Löschung
Wenn die betroffene Person die Löschung einiger oder aller ihrer personenbezogenen Daten beantragt, löscht der Datenverwalter diese ohne unnötige Verzögerung, wenn:
Wurden die von diesem Recht betroffenen personenbezogenen Daten vom Datenverwalter an eine andere Person weitergegeben, informiert der Datenverwalter diese Person unverzüglich nach der Löschung, sofern dies nicht unmöglich ist oder für den Datenverwalter keinen unverhältnismäßigen Aufwand bedeutet. Auf Antrag informiert Sie der betroffenen Person über diese Empfänger. Der Datenverwalter ist nicht immer verpflichtet, die personenbezogenen Daten zu löschen, insbesondere wenn die Datenverwaltung zum Einreichen, zur Durchsetzung und zum Schutz der Rechtsansprüchen erforderlich ist.
D) Das Recht auf Widerspruch
Ist die Rechtsgrundlage für die Datenverwaltung der betroffenen Person das berechtigte Interesse des Datenverwalter oder einer Dritten, hat die betroffene Person das Recht, Widerspruch gegen die Datenverwaltung einzulegen. Der Datenverwalter ist nicht verpflichtet, den Widerspruch anzunehmen, wenn er nachweist, dass die Datenverwaltung durch zwingende berechtigte Gründe gerechtfertigt ist, welche vor den Interessen, Rechten und Freiheiten der betroffenen Person Vorrang haben, oder welche mit dem Einreichen, Durchsetzen oder Schutz von Rechtsansprüchen zusammenhängen.
E) Recht auf Einschränkung der Datenverarbeitung
In den folgenden Fällen können die betroffenen Personen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen:
Der Datenverwalter verwaltet die personenbezogenen Daten, auf die sich die Einschränkung bezieht, bzw. diese Daten werden nur im Umfang verwaltet, den die betroffene Person eingewilligt hat, bzw. der Datenverwalter darf mangels einer solchen Einwilligung die Daten verwalten, wenn dies zum Einreichen, zum Durchsetzen oder zum Schutz von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder eines wichtigen öffentlichen Interesses der Union oder eines Mitgliedsstaats der Europäischen Union erforderlich ist. Wurden die personenbezogenen Daten von dem Datenverwalter an eine andere Person weitergegeben, so unterrichtet der Datenverwalter diese Person unverzüglich über die Einschränkung der Verarbeitung, sofern dies nicht unmöglich ist oder keinen unverhältnismäßigen Aufwand für den Datenverwaltern bedeutet. Der Datenverwalter wird die betroffene Person auf Anfrage über diese Empfänger informieren.
F) Recht auf Beschwerde, Rechtsmittel
Ist die betroffene Person der Ansicht, dass die Verwaltung ihrer personenbezogenen Daten durch den Datenverwalter die geltenden Datenschutzvorschriften, insbesondere die Bestimmungen der Datenschutz-Grundverordnung (DSGVO oder DS-GVO) verletzt, so hat sie das Recht, bei der zuständigen Datenschutzaufsichtsbehörde des Mitgliedsstaats, in dem sie ihren gewöhnlichen Aufenthalt, ihren Arbeitsplatz hat oder in der sich der Ort der mutmaßlichen Verletzung befindet, eine Beschwerde einzureichen. Ungeachtet ihres Beschwerderechts kann sich die betroffene Person auch an Gericht anwenden. Die betroffene Person hat außerdem das Recht, sich gegen eine rechtsverbindliche Entscheidung der Aufsichtsbehörde ein Gericht anwenden. Die betroffene Person hat außerdem das Recht, einen gerichtlichen Rechtsbehelf einzulegen, wenn die Aufsichtsbehörde die Beschwerde nicht bearbeitet oder die betroffene Person nicht innerhalb von drei Monaten über die Entwicklung des Verfahrens oder das Ergebnis der Beschwerde informiert.
Die betroffene Person kann die Änderung, Löschung oder Sperrung von Daten, die im Rahmen einer Datenverwaltung erfasst oder gespeichert wurden, sowie detaillierte Informationen über die Datenverwaltung verlangen, indem sie einen Antrag an die folgenden Adressen sendet, sofern bei der Feststellung der Datenverwaltungstätigkeit nicht anders angegeben:
Postanschrift: 9791 Torony, Felsőőri u. - Ipartelep u. 3.
e-Mail: csercsics@csercsics.hu
Rechtsbehelfe
Grundsätzlich muss der Datenverwalter nachweisen, dass die Datenverwaltung im Einklang mit Rechtsvorschriften erfolgt. Hat der Datenverwalter eine Rechtsverletzung in Bezug auf die personenbezogenen Daten der betroffenen Person nicht oder nicht angemessen oder nicht fristgerecht behoben, kann sich die betroffene Person vor allem auf dem Postweg an die Nationale Behörde für Datenschutz-und Informationsfreiheit wenden. Kontaktangaben der Behörde:
Adresse: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
e-Mail: ugyfelszolgalat@naih.hu
Die betroffene Person ist berechtigt, auch rechtliche Schritte einzuleiten, wenn ihre Rechte verletzt werden. Das Gericht wird außerordentlich vorgehen. Verletzt der Datenverwalter das Recht der betroffenen Person auf Schutz ihrer Privatsphäre, indem er ihre Daten unrechtmäßig verwaltet oder gegen die Anforderungen an die Datensicherheit verstößt, kann die betroffene Person von dem Datenverwalter einen Schadenersatz verlangen.
Sicherheit der Daten
Der Datenverwalter sorgt für die Sicherheit der Datenverwaltung. Der Datenverwalter trifft geeignete Maßnahmen, um die Daten vor unbefugtem Zugriff, unbefugter Änderung, Übermittlung, Offenlegung, Löschung, Beschädigung oder Verlust zu schützen. Der Datenverwalter verwendet bei der Anwendung von Datensicherheitsmaßnahmen die Lösungen, die dem aktuellen Stand der Technik entsprechen. Der Datenverwalter stellt die IT- und Dienstumgebung für die Verwaltung der personenbezogener Daten bei der Erbringung der Dienstleistung auf solche Weise sicher, dass
Die Datenübermittlung erfolgt über ein geeignetes IT-System. Der Datenverwalter muss für die Folgenden sorgen:
Mit dem Besuch der Website erklärt sich die betroffene Person damit einverstanden, dass der Datenverwalter die in dieser Richtlinie beschriebenen Daten und Informationen aufzeichnet und die für die Aufzeichnung erforderlichen Cookies platziert. Diese Daten werden nicht mit anderen personenbezogenen Daten des Benutzers verknüpft und nicht zur Identifizierung der betroffenen Person verwendet. Der Zugriff auf diese Daten ist auf den Datenverwalter beschränkt. Diese Daten können mit verschiedenen Technologien wie Cookies und Protokolldateien erfasst werden. Diese Daten werden vom Datenverwalter verwendet, um die Website auf die Bedürfnisse des Benutzers abzustimmen. Der Datenverwalter kann die auf diese Weise erhaltenen Informationen verwenden, um Statistiken über die Nutzung seiner Website zu erstellen und sie zu analysieren und um statistische Daten, die sich nicht für eine solche Identifizierung eignen, an Dritte weiterzugeben oder sie in aggregierter und anonymer Form zu veröffentlichen.
Cookies: Cookies sind kurze Textdateien, die von der Website an die Festplatte des Benutzers gesendet werden und Informationen über den Benutzer enthalten.
Protokolldateien: der Internet-Browser übermittelt automatisch bestimmte andere Daten an die Website, wie z.B. die IP-Adresse des Computers der betroffenen Person, das verwendete Betriebssystem oder Browserprogramm, den Domänennamen, die innerhalb der Website besuchten Unterseiten und die auf der Website aufgerufenen Inhalte.
Wenn die betroffene Person nicht wünscht, dass der Datenverwalter die oben beschriebenen Informationen im Zusammenhang mit Ihrer Nutzung der Website sammelt, kann sie die Cookies in den Einstellungen ihres Internetbrowsers ganz oder teilweise deaktivieren oder die Einstellungen für Cookie-Meldungen anderweitig ändern. Die Website kann Informationen, insbesondere Werbungen enthalten, die von Dritten, Werbedienstleistern stammen, die keinen Beziehung zum Datenverwalter haben. Diese Dritten können auch Cookies auf dem Computer des Benutzers platzieren oder mit Hilfe von ähnlichen Technologien Daten gesammelt werden, um gezielte Werbenachrichten im Zusammenhang mit ihren Dienstleistungen zu senden. In solchen Fällen gelten für diese Datenverwaltung die von diesen Dritten festgelegten Datenschutzvorschriften, und der Datenverwalter übernimmt keine Verantwortung für diese Datenverwaltung.
Der Datenverwalter trifft alle Maßnahmen, um sicherzustellen, dass die Daten nicht versehentlich beschädigt oder zerstört werden. Der Datenverwalter erfordert von seinen Mitarbeitern, die an der Datenverwaltungstätigkeit teilnehmen, sowie von den Datenverarbeitern, die im Auftrag des Datenverwalters handeln, die obige Verpflichtung zu erfüllen.
Datenverarbeitung
Die Verarbeitung der personenbezogenen Daten erfolgt im Wesentlichen durch den Datenverwalter oder, im Falle einer Auslagerung der Aufgabe, durch einen Datenverarbeiter, wie im Anhang der Datenschutzrichtlinie festgelegt ist. In diesem Fall stellt der Datenverwalter den Datenverarbeitern Daten zur Verfügung, und der Datenverwalter haftet für die Tätigkeit der Datenverarbeiter. Der Datenverwalter kann personenbezogene Daten übertragen, wenn die Rechtsgrundlage für die Datenverwaltung eindeutig ist und die Daten für die Datenverwaltung erforderlich sind. Der Datenverwalter darf die einzelnen Daten oder die Datensätze in ihrer Gesamtheit ohne vorherige Zustimmung der betroffenen Person nicht an Dritte weitergeben oder nicht zur Verfügung stellen, es sei denn, es handelt sich um gesetzlich vorgeschriebene Datenübermittlungen, und er trifft alle Sicherheitsmaßnahmen, um sicherzustellen, dass die Daten nicht an Unbefugte weitergegeben werden können.
Datenübertragung
Zur Sendung von informativen Newslettern, Benachrichtigungs-E-Mails wird die Dienstleistung namens MailChimp des Dienstanbieters The Rocket Science Group verwendet. Der Dienstanbieter ist ein in den Vereinigten Staaten von Amerika eingetragenes Unternehmen, dessen Angaben wie folgt lauten:
The Rocket Science Group, LLC. 675 Ponce de Leon Ave NE
Suite 5000 Atlanta, GA 30308 USA
Der Dienstanbieter ist ein registrierte Mitglied des EU-US-Datenschutzschildes (Privacy Shield), was zur Folge haben kann, dass die personenbezogenen Daten in Drittländer übermittelt werden, um die Angemessenheit des Schutzniveaus zu gewährleisten. Die Registrierung des Dienstanbieters beim Handelsministerium der Vereinigten Staaten kann unter https://www.privacyshield.gov/list eingesehen und überprüft werden. Die Dienstleistung MailChimp setzt in die gesendeten E-Mails und die in E-Mails befindlichen Links einen speziellen Messcode, mit Hilfe dieses wird der Zustand der E-Mais überwacht und wird überwacht, welche Links angeklickt wurden. Aus diesen Informationen können Sie erfahren, ob die E-Mails erfolgreich zugestellt und geöffnet wurden, sowie Sie können die Nutzungsgewohnheiten der betreffenden Person kennenlernen. Um die betroffene Person umfassend zu informieren, macht der Datenverwalter außerdem auf die Rechtsunsicherheiten bei der Übermittlung von Daten in die Vereinigten Staaten aufmerksam, worüber ausführlichere Informationen in der Mittlung der Nationalen Behörde für Datenschutz- und Informationsfreiheit (ungarische Abkürzung: NAIH) zu finden sind, die unter dem folgenden Link erreichbar ist:
http://www.naih.hu/files/2015-10-06-Kozlemeny---Safe-harbor.pdf
Sonstige Bestimmungen
Die Datenverwaltung sämtlicher Daten der betroffenen Person im Rahmen der vom Datenverwalter erbrachten Datenverwaltungstätigkeiten und -dienstleistungen beruht vor allem auf freiwilliger Zustimmung, und ihr allgemeiner Zweck besteht darin, die Erbringung der Dienstleistung zu gewährleisten und den Kontakt zu pflegen.
Die vorstehende allgemeine Regel wird ergänzt durch Datenverwaltungen, die auf anderen Rechtsgrundlagen beruhen, wie z.B. gesetzlich vorgeschriebene Datenverwaltung, über die der Datenverwalter die betroffene Person bei der Festlegung der einzelnen Datenverwaltung informiert.
Bei einigen Dienstleistungen ist es möglich, zusätzliche Daten anzugeben, die beitragen, die Bedürfnisse der betroffenen Person vollständig zu verstehen, diese sind aber keine Voraussetzungen für die Nutzung der vom Datenverwaltern angebotenen Dienstleistungen. Die Angabe der Daten durch die betroffene Person im Rahmen der einzelnen Datenverarbeitungstätigkeiten ist eine Voraussetzung für die Inanspruchnahme der vom Datenverwaltern angebotenen Dienstleistungen.
Die untrennbaren Bestandteile der beigefügten Informationen sind die Informationsblätter und Informationen über die Datenverwaltungsaktivitäten.
Torony, 29. Juli 2022