Wellis Magyarország Zrt. (statutaire zetel: 1118 Boedapest, Budaörsi út 31/C., ondernemingsnummer: 01-10-048882, fiscaal nummer: 25584864-2-43, e-mail: [email protected], vertegenwoordigd door: Chief Executive Officer Zolt Czafik, naam en contactgegevens van de functionaris voor gegevensbescherming: Dr. Krisztián Bölcskei, bereikbaar per post op het hoofdkantoor van de verantwoordelijke voor de gegevensbescherming, per e-mail op het adres [email protected]), als verantwoordelijke voor de gegevensverwerking, informeert u hierbij over de relevante details van de gegevensverwerking voor het verzenden van nieuwsbrieven en over andere relevante feiten:
| Overzichtstabel van de privacyverklaring van gegevens die worden verwerkt bij het versturen van nieuwsbrieven | ||
| Doel | regelmatige informatie aan de ontvanger (de persoon op wie de gegevens betrekking hebben) over de nieuwste promoties, evenementen, nieuws van de Gegevensbeheerder (en zijn Partners), in hoofdzaak het sturen van regelmatige advertenties | |
| Wettelijke basis: | Vrijwillige toestemming (Artikel 6 (1) a) van de GDPR en Sectie 6 (1) van de Reclamewet) | |
| Betrokkenen: | Alle natuurlijke personen die regelmatig geïnformeerd willen worden over nieuws, promoties en kortingen van de verantwoordelijke voor de verwerking; zij schrijven zich daarom in voor de nieuwsbriefdienst door hun persoonsgegevens te verstrekken | |
| Bron van gegevens: | gegevenssubjecten | |
| Reikwijdte van de verwerkte gegevens | Doel | Opslagperiode |
| naam* | identificatie | In actieve (verzendende) nieuwsbriefdatabase: totdat de betrokkene zich afmeldt of, indien de verantwoordelijke voor de verwerking om bevestiging van toestemming vraagt, de gegevens worden gewist na het verstrijken van de termijn voor het geven van bevestiging. |
| e-mailadres* | identificatie en verzending nieuwsbrief | |
| technische gegevens: datum van inschrijving* en uitschrijving* | latere bewijsvoering | |
| Naam gegevensverwerker: | Contactgegevens van de gegevensverwerker: | Taak uitgevoerd door de gegevensverwerker: |
| Pardot | 1. The Landmark at One Market,2. Suite 300,3. San Francisco, CA 94105Telefoon: 1-800-667-6389 | het opslaan van gegevens van ingeschrevenen, het verzenden van nieuwsbrieven, het beheren van uitschrijvingen, het bijhouden van statistieken |
| Overdracht van gegevens: | het gebeurt in principe niet, het kan alleen plaatsvinden bij een autoriteit of een rechtbank als dat nodig is | |
| Geautomatiseerde besluitvorming, profilering | Geautomatiseerde verzending en geautomatiseerde afmelding, maar er vindt geen besluitvorming of profilering plaats | |
In verband met de met * gemarkeerde gegevens vestigt de verantwoordelijke voor de verwerking de aandacht op het feit dat dit essentiële elementen van gegevensverwerking zijn en dat ze allemaal noodzakelijk zijn voor gegevensverwerking.
Hoe zorgt de verantwoordelijke voor de gegevensbescherming?
Binnen het kader van zijn taken met betrekking tot IT-bescherming, zorgt de verantwoordelijke voor de verwerking in het bijzonder voor het volgende:
- onbevoegden de toegang tot gegevensverwerkingsapparatuur (hierna: “gegevensverwerkingssysteem”) te ontzeggen
- onbevoegd lezen, kopiëren, wijzigen en verwijderen van gegevensdragers te voorkomen
- onbevoegde invoer van persoonsgegevens in het gegevensverwerkingssysteem en onbevoegde kennisneming, wijziging of wissing van de daarin opgeslagen persoonsgegevens te voorkomen
- te voorkomen dat gegevensverwerkingssystemen door onbevoegden worden gebruikt met behulp van apparatuur voor gegevensoverdracht,
- ervoor te zorgen dat personen die bevoegd zijn om het gegevensverwerkingssysteem te gebruiken, alleen toegang hebben tot de persoonsgegevens die in de toegangsbevoegdheid zijn gespecificeerd,
- te waarborgen dat wordt gecontroleerd en geverifieerd welke persoonsgegevens werden of kunnen worden doorgegeven, of aan welke ontvanger ter beschikking werden gesteld of kunnen worden gesteld met behulp van datatransmissieapparatuur,
- dat achteraf kan worden nagegaan en vastgesteld welke persoonsgegevens wanneer en door wie in het gegevensverwerkingssysteem zijn ingevoerd
- onbevoegd lezen, kopiëren, wijzigen of wissen van persoonsgegevens bij de gegevensoverdracht of het transport van gegevensdragers wordt voorkomen
- het gegevensverwerkingssysteem hersteld kan worden in geval van een storing
- dat het gegevensverwerkingssysteem operationeel is, dat fouten in de werking ervan worden gemeld en dat de opgeslagen persoonsgegevens niet kunnen worden gewijzigd, zelfs niet door het slecht werkende systeem te bedienen.
- De relatie tussen de rechten van de betrokkenen en de rechtsgrondslag(en) wordt in de onderstaande tabel weergegeven om de betrokkenen duidelijk te maken welke rechten zij kunnen uitoefenen in het geval van de gebruikte rechtsgrondslag.
| Recht op voorafgaande informatie | Recht op toegang | Recht op rectificatie | Recht op wissen | Beperkingation | Dataportabiliteit | Bezwaar | Intrekking van toestemming | |
| Toestemming | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✖ | ✔ |
Recht op toegang (Artikel 15 van de GDPR)
De betrokkenen hebben het recht om van de verantwoordelijke voor de verwerking te vernemen of hun persoonsgegevens al dan niet worden verwerkt, en indien dit het geval is, hebben zij recht op toegang tot de persoonsgegevens en informatie over de omstandigheden van de gegevensverwerking. Wanneer persoonsgegevens worden doorgegeven naar een derde land of naar een internationale organisatie, heeft de betrokkene het recht geïnformeerd te worden over de passende waarborgen overeenkomstig artikel 46 met betrekking tot de doorgifte. De verantwoordelijke voor de verwerking stelt op verzoek van de betrokkene een kopie van de persoonsgegevens – die het onderwerp zijn van gegevensverwerking – beschikbaar aan de betrokkene.
Recht om toestemming in te trekken (Artikel 7 van de GDPR)
De betrokkene heeft het recht om zijn toestemming te allen tijde in te trekken. Het intrekken van de toestemming heeft geen invloed op de rechtmatigheid van de verwerking die werd uitgevoerd op basis van toestemming voordat deze werd ingetrokken.
Recht op rectificatie (Artikel 16 van de GDPR)
De betrokkene heeft het recht om van de verantwoordelijke voor de verwerking zonder onnodige vertraging rectificatie te verkrijgen van onjuiste persoonsgegevens die op hem of haar betrekking hebben.
Recht op bezwaar (Artikel 21 van de GDPR)
De betrokkenen hebben het recht om – te allen tijde, op gronden die verband houden met hun bijzondere situatie – bezwaar te maken tegen de verwerking van hun persoonsgegevens op basis van artikel 6 (1) e) of f) van de GDPR.
In dat geval mag de verwerkingsverantwoordelijke de persoonsgegevens niet verder verwerken, tenzij hij bewijst dat de verwerking gerechtvaardigd is om gerechtvaardigde redenen die zwaarder wegen dan de belangen, rechten en vrijheden van de betrokkene.
Recht om gegevensverwerking te beperken (Artikel 18 van de GDPR)
De betrokkene heeft het recht om de verantwoordelijke voor de verwerking te verzoeken de gegevensverwerking te beperken als aan een van de voorwaarden in de GDPR is voldaan, en in dit geval mag de verantwoordelijke voor de verwerking geen andere bewerkingen op de gegevens uitvoeren dan opslag.
Als de betrokkene bezwaar heeft gemaakt tegen gegevensverwerking; in dit geval is de beperking van toepassing totdat is vastgesteld of de legitieme redenen van de Gegevensverwerker zwaarder wegen dan de legitieme redenen van de betrokkene.
Recht op wissen (recht om vergeten te worden) (Artikel 17 van de GDPR)
De betrokkenen hebben het recht ervoor te zorgen dat de verantwoordelijke voor de verwerking de hen betreffende persoonsgegevens zonder onnodige vertraging wist als de gegevensverwerking geen doel heeft, zij hun toestemming hebben ingetrokken en er geen andere rechtsgrondslag is, er in geval van bezwaar geen dwingende legitieme reden is voor de gegevensverwerking of als de gegevens onrechtmatig zijn verwerkt, en de gegevens bovendien moeten worden gewist om aan een wettelijke verplichting te voldoen. Wanneer de verantwoordelijke voor de verwerking de persoonsgegevens openbaar heeft gemaakt en verplicht is de persoonsgegevens te wissen, neemt de verantwoordelijke voor de verwerking, rekening houdend met de beschikbare technologie en de kosten van tenuitvoerlegging, redelijke maatregelen, waaronder technische maatregelen, om de verantwoordelijken voor de verwerking van de persoonsgegevens ervan in kennis te stellen dat de betrokkene heeft verzocht dat deze verantwoordelijken alle koppelingen naar of kopieën of reproducties van deze persoonsgegevens wissen.
Right to data portability (Article 20 of the GDPR)
The data subjects have the right to receive the personal data concerning them and made available to the Data Controller in a structured, widely used, machine-readable format as well as to transfer such data to another data controller without being hindered in this by the Data Controller to whom they provided the personal data, if the legal conditions (legal basis of automated data processing and consent or agreement) exist.
Waar en hoe kunnen betrokkenen gedetailleerde informatie opvragen over gegevensverwerking en -doorgifte, waar en hoe kunnen ze hun rechten uitoefenen?
De verantwoordelijke voor de verwerking vestigt de aandacht van de betrokkenen op het feit dat ze verzoeken om informatie kunnen sturen en hun recht op toegang en andere rechten kunnen uitoefenen via een verklaring die naar de verantwoordelijke voor de verwerking wordt gestuurd per post (1118 Boedapest, Budaörsi út 31/C) of e-mail([email protected]) of gericht aan de functionaris voor gegevensbescherming. De verantwoordelijke voor de verwerking zal de verklaring zo snel mogelijk na ontvangst onderzoeken en beantwoorden, en zal de nodige stappen ondernemen in overeenstemming met de verklaring, het interne privacybeleid en de wettelijke voorschriften.
Contactgegevens van de autoriteit in geval van een klacht (Artikel 77 van de GDPR):
Nationale autoriteit voor gegevensbescherming en vrijheid van informatie:
- Address 1055 Budapest, Falk Miksa utca 9-11.
- Postadres: 1363 Budapest, Pf. 9.
- Telefoonnummer: +36 (1) 391-1400
- Fax: +36 (1) 391-1410
- www: http://www.naih.hu
- e-mail: [email protected]
Voor meer informatie over uw rechten en over de details van uw klacht die bij de autoriteit moet worden ingediend, kunt u terecht op de volgende website: http://naih.hu/panaszuegyintezes-rendje.html.
Als de rechten van de betrokkenen worden geschonden, kunnen de betrokkenen zich ook wenden tot de bevoegde rechtbank in hun woonplaats en onder andere schadevergoeding eisen. U vindt de bevoegde rechtbank in uw woonplaats hier: https://birosag.hu/birosag-kereso
Andere
De betrokkene kan zich te allen tijde afmelden voor de nieuwsbrief onderaan de e-mails en door een verzoek tot afmelding te sturen naar het e-mailadres [email protected].
U kunt zich afmelden voor de nieuwsbrief via e-mail op het volgende adres: Wellis Magyarország Zrt., 1118 Boedapest, Budaörsi út 31/C,
De verantwoordelijke voor de verwerking herziet de nieuwsbrieflijst om de drie jaar en vraagt om bevestiging van toestemming voor het versturen van de nieuwsbrief na drie jaar. De verantwoordelijke voor de verwerking verwijdert de gegevens van de betrokkenen die geen toestemming hebben gegeven voor het verzenden van de nieuwsbrief uit het bestand met actieve nieuwsbriefgegevens.
De verantwoordelijke voor de verwerking houdt statistieken bij over het leespercentage van de verzonden nieuwsbrieven met behulp van klikken op de links in de nieuwsbrieven.
De verantwoordelijke voor de verwerking informeert de betrokkenen dat de verantwoordelijke voor de verwerking tijdens het verzenden van de nieuwsbrief het recht heeft om niet alleen zijn eigen, maar ook indirect en direct de aanbiedingen van zijn gecontracteerde partners aan de betrokkenen door te sturen.
Voltooid: 07.02.2022.