Skip to main content

Magenta-R

Stanley/Stella
Cere ofertă

Magenta-R

Politica de confidențialitate

Budapesta, 25 mai 2018

I. Introducere

MAGENTA-R Kft. (denumită în continuare Operatorul) se angajează ca, în funcționarea și activitatea sa, să respecte în toate privințele dispozițiile legale aplicabile.

Ca urmare a intrării în vigoare a Regulamentului (UE) 2016/679 al Parlamentului European și al Consiliului privind protecția persoanelor fizice în ceea ce privește prelucrarea datelor cu caracter personal și privind libera circulație a acestor date și de abrogare a Directivei 95/46/CE (regulamentul general privind protecția datelor, GDPR), și în conformitate cu dispozițiile aplicabile ale Legii nr. CXII din 2011 privind dreptul la autodeterminare informațională și libertatea informației, Operatorul stabilește mai jos regulamentul său privind prelucrarea datelor. Terminologia prezentului Regulament corespunde, chiar și fără trimitere separată, terminologiei actelor normative aplicabile.

Scopul prezentului regulament privind prelucrarea datelor (denumit în continuare Regulamentul) este să cuprindă, în mod transparent, clar și ușor de înțeles, regulile care se aplică prelucrării datelor de către Operator.

Regulamentul este accesibil oricui pe site-ul Operatorului.

Operatorul își rezervă dreptul de a revizui și modifica din când în când Regulamentul. Regulamentul modificat se publică pe site-ul Operatorului.

Dacă aveți întrebări, observații sau propuneri, vă rugăm să vă adresați în scris colaboratorului de sprijin pentru protecția datelor al Operatorului sau, în lipsa acestuia ori dacă este împiedicat, reprezentantului legal al Operatorului, la datele de contact indicate în Regulament.

II. Operatorul

Denumirea operatorului: MAGENTA-R Ruházati, Kereskedelmi és Szolgáltató Korlátolt Felelősségű Társaság

Sediul operatorului: 1045 Budapesta, Berni u. 1.

Număr de înregistrare: Tribunalul Capitalei, Registrul Comerțului, Cg. 01-09-968700

Site-ul operatorului: www.magentar.hu, www.magentar.ro

III. Colaboratorul de sprijin pentru protecția datelor

Operatorul nu desemnează un responsabil cu protecția datelor.

Operatorul desemnează, în mod voluntar, un colaborator de sprijin pentru aspectele legate de protecția datelor.

Colaborator de sprijin pentru protecția datelor: Cseh Norbert

Adresa de e-mail a colaboratorului: cseh.norbert@magentar.hu

Numărul de telefon al colaboratorului: +36 20 962 8300

Colaboratorul își desfășoară activitatea în cadrul raportului de muncă, alături de alte atribuții. Operatorul se asigură că din aceste atribuții nu rezultă un conflict de interese.

În plus, colaboratorul îndeplinește sarcinile prevăzute de lege: informează și oferă consultanță de specialitate cu privire la legislația privind protecția datelor, verifică conformitatea cu regulile de protecție a datelor, consiliază cu privire la eventualele evaluări ale impactului asupra protecției datelor, cooperează cu autoritatea de supraveghere și servește drept punct de contact pentru autoritatea de supraveghere și pentru alte terțe persoane în chestiuni de protecție a datelor.

Pentru activitatea colaboratorului de sprijin, în raporturile externe răspunde Operatorul.

IV. Persoanele împuternicite de operator

În activitatea sa, Operatorul recurge la persoanele împuternicite enumerate în Anexa nr. 1. Anexa nr. 1 cuprinde datele de identificare ale persoanei împuternicite (denumirea, sediul și numărul de înregistrare), precum și datele cu caracter personal la care aceasta poate avea acces.

Persoana împuternicită acționează exclusiv potrivit instrucțiunilor și dispozițiilor Operatorului.

Operatorul recurge numai la o persoană împuternicită care oferă garanții suficiente pentru punerea în aplicare a unor măsuri tehnice și organizatorice adecvate, astfel încât prelucrarea să îndeplinească cerințele legale și să asigure protecția drepturilor persoanelor vizate.

Atât Operatorul, cât și persoana împuternicită pun în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta un nivel de securitate corespunzător riscului, ținând seama de stadiul actual al științei și tehnologiei, de costurile implementării, de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscul, cu probabilitate și gravitate variabile, pentru drepturile și libertățile persoanelor fizice.

Persoana împuternicită notifică Operatorului încălcarea securității datelor cu caracter personal, fără întârzieri nejustificate, după ce a luat cunoștință de aceasta.

V. Autoritatea de supraveghere

Autoritatea de supraveghere a Operatorului (denumită în continuare Autoritatea de supraveghere):

Nemzeti Adatvédelmi és Információszabadság Hatóság (Autoritatea Națională pentru Protecția Datelor și Libertatea Informației)

adresă: 1125 Budapesta, Szilágyi Erzsébet fasor 22/c.

site: www.naih.hu

telefon: +36 1 391 1400

VI. Principiile prelucrării

Operatorul își desfășoară activitatea de prelucrare cu respectarea următoarelor principii (reguli detaliate: GDPR, capitolul II, articolul 5):

  1. legalitate, echitate și transparență
  2. limitare la scop
  3. reducerea la minimum a datelor
  4. exactitate
  5. limitarea stocării
  6. integritate și confidențialitate
  7. responsabilitate

VII. Temeiurile prelucrării

Prelucrarea efectuată de Operator se poate întemeia pe următoarele temeiuri (reguli detaliate: GDPR, capitolul II, articolul 6):

  1. consimțământ (art. 6 alin. (1) lit. a))
  2. executarea unui contract (art. 6 alin. (1) lit. b))
  3. obligație legală (art. 6 alin. (1) lit. c))
  4. interes vital (art. 6 alin. (1) lit. d))
  5. interes public sau exercitarea autorității publice (art. 6 alin. (1) lit. e))
  6. interes legitim (art. 6 alin. (1) lit. f))

În spiritul transparenței și al clarității, Regulamentul folosește în continuare aceste definiții simplificate pentru temeiurile identificate prin trimiterile din prezentul capitol.

VIII. Copii

Operatorul nu prelucrează date cu caracter personal ale copiilor.

IX. Categorii speciale de date cu caracter personal

În mod implicit, Operatorul nu prelucrează categorii speciale de date cu caracter personal și nici nu urmărește prelucrarea acestora.

Operatorul nu solicită niciodată o categorie specială de date cu caracter personal. Nu răspunde pentru datele trimise nesolicitat și, după informare, le șterge de îndată.

X. Prelucrare în afara Uniunii Europene

Operatorul nu prelucrează date în afara Uniunii Europene și nu transferă date în afara Uniunii Europene.

XI. Cod de conduită

Operatorul nu intră sub incidența unui cod de conduită aprobat.

XII. Certificare

Operatorul nu deține o certificare.

XIII. Reguli corporatiste obligatorii

Operatorul nu intră sub incidența unor reguli corporatiste obligatorii.

XIV. Evaluarea impactului asupra protecției datelor

Dacă un anumit tip de prelucrare — în special unul care utilizează tehnologii noi —, având în vedere natura, domeniul de aplicare, contextul și scopurile sale, este susceptibil să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, Operatorul efectuează, înainte de prelucrare, o evaluare a impactului potrivit regulilor GDPR, cu privire la modul în care operațiunile de prelucrare preconizate afectează protecția datelor cu caracter personal. Operațiuni de prelucrare de tip similar, care prezintă riscuri ridicate similare, pot fi evaluate în cadrul unei singure evaluări a impactului.

Dacă este desemnat un colaborator de sprijin pentru protecția datelor, Operatorul îi solicită avizul profesional la efectuarea evaluării impactului asupra protecției datelor.

O evaluare a impactului asupra protecției datelor este obligatorie în special în următoarele cazuri:

Dacă evaluarea impactului stabilește că, în absența măsurilor luate de operator pentru atenuarea riscului, prelucrarea este susceptibilă să genereze un risc ridicat, Operatorul consultă Autoritatea de supraveghere înainte de prelucrarea datelor cu caracter personal.

XV. Informarea cu privire la datele cu caracter personal

Operatorul își îndeplinește obligația de informare prin publicarea prezentului Regulament și a anexelor sale.

XVI. Drepturile persoanelor vizate

Persoanele vizate se pot adresa colaboratorului de sprijin pentru protecția datelor în orice chestiune legată de prelucrarea datelor lor cu caracter personal și de exercitarea drepturilor lor.

1. Dreptul de a fi informat

Operatorul furnizează persoanelor vizate o informare cu un conținut adecvat despre prelucrarea care le privește, atât atunci când datele sunt colectate de la persoana vizată, cât și atunci când informațiile nu au fost obținute de la aceasta. Conținutul informării este cuprins, în general, în Anexa nr. 2.

2. Dreptul la măsuri adecvate

Operatorul este obligat să examineze și să dea curs cererii persoanei vizate de exercitare a drepturilor sale, dacă persoana vizată poate fi identificată. Dacă Operatorul are îndoieli întemeiate cu privire la identitatea persoanei fizice care a depus cererea, poate solicita informații suplimentare necesare pentru confirmarea identității persoanei vizate.

Operatorul informează persoana vizată, fără întârzieri nejustificate și în cel mult 30 de zile, cu privire la măsurile luate. Dacă este necesar, ținând seama de complexitatea și de numărul cererilor, acest termen poate fi prelungit cu încă două luni. Operatorul informează persoana vizată cu privire la prelungire, indicând motivele întârzierii, în termen de o lună de la primirea cererii. Dacă persoana vizată a depus cererea pe cale electronică, informarea se furnizează, pe cât posibil, pe cale electronică, cu excepția cazului în care persoana vizată solicită altfel.

Dacă Operatorul nu ia măsuri ca urmare a cererii persoanei vizate, informează persoana vizată, fără întârzieri nejustificate și în cel mult o lună de la primirea cererii, cu privire la motivele pentru care nu a luat măsuri și la posibilitatea de a depune o plângere la o autoritate de supraveghere și de a exercita o cale de atac judiciară.

Măsurile se asigură gratuit. Dacă cererea persoanei vizate este în mod vădit nefondată sau excesivă, în special din cauza caracterului său repetitiv, Operatorul poate percepe o taxă rezonabilă, ținând seama de costurile administrative ale furnizării informațiilor sau comunicării ori ale luării măsurilor solicitate, sau poate refuza să dea curs cererii.

3. Dreptul de acces

Persoana vizată are dreptul de a obține din partea Operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, are dreptul de acces la datele cu caracter personal și la informațiile de mai jos.

Conținutul informării cuvenite persoanei vizate

La cererea persoanei vizate, Operatorul informează cu privire la următoarele:

Persoana vizată are dreptul de a obține din partea Operatorului o confirmare că se prelucrează sau nu date cu caracter personal care o privesc și, în caz afirmativ, are dreptul de acces la datele respective și la următoarele informații:

  1. scopurile prelucrării;
  2. categoriile de date cu caracter personal vizate;
  3. destinatarii sau categoriile de destinatari cărora datele cu caracter personal le-au fost sau urmează să le fie divulgate, în special destinatari din țări terțe sau organizații internaționale;
  4. acolo unde este posibil, perioada pentru care se preconizează că vor fi stocate datele cu caracter personal sau, dacă acest lucru nu este posibil, criteriile utilizate pentru a stabili această perioadă;
  5. dreptul persoanei vizate de a solicita operatorului rectificarea sau ștergerea datelor cu caracter personal ori restricționarea prelucrării datelor cu caracter personal care o privesc sau de a se opune prelucrării;
  6. dreptul de a depune o plângere în fața unei autorități de supraveghere;
  7. în cazul în care datele cu caracter personal nu sunt colectate de la persoana vizată, orice informații disponibile privind sursa acestora;
  8. existența unui proces decizional automatizat, inclusiv crearea de profiluri, menționat la articolul 22 alineatele (1) și (4) din GDPR, precum și, cel puțin în cazurile respective, informații pertinente privind logica utilizată și privind importanța și consecințele preconizate ale unei astfel de prelucrări pentru persoana vizată.

În cazul în care datele cu caracter personal sunt transferate către o țară terță sau o organizație internațională, persoana vizată are dreptul să fie informată cu privire la garanțiile adecvate în temeiul articolului 46 din GDPR.

Operatorul furnizează persoanei vizate o copie a datelor cu caracter personal care fac obiectul prelucrării. Pentru orice alte copii solicitate, operatorul poate percepe o taxă rezonabilă, bazată pe costurile administrative. În cazul în care persoana vizată introduce cererea în format electronic, informațiile sunt furnizate într-un format electronic utilizat în mod curent, cu excepția cazului în care persoana vizată solicită un alt format.

Dreptul de a obține o copie menționat mai sus nu aduce atingere drepturilor și libertăților altora.

4. Dreptul la rectificare

Persoana vizată are dreptul de a obține de la Operator, fără întârzieri nejustificate, rectificarea datelor cu caracter personal inexacte care o privesc. Ținând seama de scopurile în care au fost prelucrate datele, persoana vizată are dreptul de a obține completarea datelor cu caracter personal incomplete, inclusiv prin furnizarea unei declarații suplimentare.

5. Dreptul la ștergere („dreptul de a fi uitat”)

Persoana vizată are dreptul de a obține din partea Operatorului ștergerea datelor cu caracter personal care o privesc, fără întârzieri nejustificate, iar Operatorul are obligația de a șterge datele cu caracter personal fără întârzieri nejustificate, dacă se aplică unul dintre motivele enumerate mai jos și cazul nu intră în excepțiile enumerate mai jos.

Exercitarea dreptului la ștergere

În ceea ce privește ștergerea datelor cu caracter personal, Operatorul procedează după cum urmează.

Pentru ștergerea datelor cu caracter personal este necesar să se aplice unul dintre următoarele motive:

  1. datele cu caracter personal nu mai sunt necesare pentru îndeplinirea scopurilor pentru care au fost colectate sau prelucrate;
  2. persoana vizată își retrage consimțământul pe care se întemeiază prelucrarea, în conformitate cu articolul 6 alineatul (1) litera (a) sau cu articolul 9 alineatul (2) litera (a) din GDPR, și nu există niciun alt temei juridic pentru prelucrare;
  3. persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (1) din GDPR și nu există motive legitime care să prevaleze, sau persoana vizată se opune prelucrării în temeiul articolului 21 alineatul (2) din GDPR;
  4. datele cu caracter personal au fost prelucrate ilegal;
  5. datele cu caracter personal trebuie șterse pentru respectarea unei obligații legale care revine operatorului în temeiul dreptului Uniunii sau al dreptului intern;
  6. datele cu caracter personal au fost colectate în legătură cu oferirea de servicii ale societății informaționale menționate la articolul 8 alineatul (1) din GDPR.

În cazul în care Operatorul a făcut publice datele cu caracter personal și este obligat să le șteargă în temeiul celor de mai sus, ținând seama de tehnologia disponibilă și de costul implementării, ia măsuri rezonabile, inclusiv măsuri tehnice, pentru a informa operatorii care prelucrează datele că persoana vizată a solicitat ștergerea de către acești operatori a oricăror linkuri către datele respective sau a oricăror copii ori reproduceri ale acestor date cu caracter personal.

Nici în condițiile de mai sus datele nu pot fi șterse dacă prelucrarea este necesară:

  1. pentru exercitarea dreptului la liberă exprimare și la informare;
  2. pentru respectarea unei obligații legale care prevede prelucrarea în temeiul dreptului Uniunii sau al dreptului intern care se aplică operatorului sau pentru îndeplinirea unei sarcini executate în interes public sau în cadrul exercitării unei autorități oficiale cu care este învestit operatorul;
  3. din motive de interes public în domeniul sănătății publice, în conformitate cu articolul 9 alineatul (2) literele (h) și (i) și cu articolul 9 alineatul (3) din GDPR;
  4. în scopuri de arhivare în interes public, în scopuri de cercetare științifică sau istorică ori în scopuri statistice, în conformitate cu articolul 89 alineatul (1) din GDPR, în măsura în care dreptul menționat la alineatul (1) este susceptibil să facă imposibilă sau să afecteze în mod grav realizarea obiectivelor prelucrării respective; sau
  5. pentru constatarea, exercitarea sau apărarea unui drept în instanță.

6. Dreptul la restricționarea prelucrării

Persoana vizată are dreptul de a obține din partea Operatorului restricționarea prelucrării, dacă se îndeplinește una dintre condițiile de mai jos.

(1) Persoana vizată are dreptul de a obține din partea Operatorului restricționarea prelucrării în cazul în care se aplică unul dintre următoarele cazuri:

  1. persoana vizată contestă exactitatea datelor, pentru o perioadă care îi permite Operatorului să verifice exactitatea datelor;
  2. prelucrarea este ilegală, iar persoana vizată se opune ștergerii datelor cu caracter personal, solicitând în schimb restricționarea utilizării lor;
  3. Operatorul nu mai are nevoie de datele cu caracter personal în scopul prelucrării, dar persoana vizată i le solicită pentru constatarea, exercitarea sau apărarea unui drept în instanță; sau
  4. persoana vizată s-a opus prelucrării în conformitate cu articolul 21 alineatul (1), pentru intervalul de timp în care se verifică dacă drepturile legitime ale Operatorului prevalează asupra celor ale persoanei vizate.

(2) În cazul în care prelucrarea a fost restricționată potrivit alineatului (1), astfel de date cu caracter personal pot, cu excepția stocării, să fie prelucrate numai cu consimțământul persoanei vizate sau pentru constatarea, exercitarea sau apărarea unui drept în instanță ori pentru protecția drepturilor unei alte persoane fizice sau juridice sau din motive de interes public important al Uniunii sau al unui stat membru.

(3) Operatorul informează persoana vizată care a obținut restricționarea prelucrării potrivit alineatului (1) înainte de ridicarea restricției.

7. Dreptul de a fi notificat

Operatorul comunică fiecărui destinatar căruia i-au fost divulgate datele cu caracter personal orice rectificare sau ștergere a datelor cu caracter personal sau restricționare a prelucrării, cu excepția cazului în care acest lucru se dovedește imposibil sau presupune eforturi disproporționate. Operatorul informează persoana vizată cu privire la acești destinatari, dacă persoana vizată solicită acest lucru.

8. Dreptul la portabilitatea datelor

Persoana vizată are dreptul de a primi datele cu caracter personal care o privesc și pe care le-a furnizat Operatorului, într-un format structurat, utilizat în mod curent și care poate fi citit automat, și are dreptul de a transmite aceste date altui operator, fără obstacole din partea operatorului căruia i-au fost furnizate datele cu caracter personal, dacă prelucrarea se bazează pe consimțământ sau pe un contract și este efectuată prin mijloace automate. În exercitarea dreptului la portabilitate, persoana vizată are dreptul ca datele cu caracter personal să fie transmise direct de la un operator la altul, atunci când acest lucru este fezabil din punct de vedere tehnic.

9. Dreptul la opoziție

Persoana vizată are dreptul de a se opune în orice moment, din motive legate de situația sa particulară, prelucrării datelor cu caracter personal care o privesc întemeiate pe interesul legitim sau pe exercitarea autorității publice, inclusiv creării de profiluri pe baza acestor dispoziții.

În acest caz, Operatorul nu mai prelucrează datele cu caracter personal, cu excepția cazului în care demonstrează că are motive legitime și imperioase care justifică prelucrarea și care prevalează asupra intereselor, drepturilor și libertăților persoanei vizate sau că scopul este constatarea, exercitarea sau apărarea unui drept în instanță.

Cel târziu în momentul primei comunicări cu persoana vizată, acesteia i se aduce în mod explicit la cunoștință dreptul menționat mai sus, iar informarea respectivă este prezentată în mod clar și separat de orice alte informații.

În cazul în care datele cu caracter personal sunt prelucrate în scopuri de marketing direct, persoana vizată are dreptul de a se opune în orice moment prelucrării în acest scop a datelor cu caracter personal care o privesc, inclusiv creării de profiluri, în măsura în care este legată de marketingul direct. Dacă persoana vizată se opune prelucrării în scopuri de marketing direct, datele cu caracter personal nu mai sunt prelucrate în acest scop.

10. Procesul decizional automatizat

Persoana vizată are dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrarea automată, inclusiv crearea de profiluri, care produce efecte juridice care o privesc sau o afectează în mod similar într-o măsură semnificativă, cu excepția cazului în care decizia:

În cele două cazuri din urmă, Operatorul pune în aplicare măsuri corespunzătoare pentru protejarea drepturilor, libertăților și intereselor legitime ale persoanei vizate, cel puțin dreptul acesteia de a obține intervenție umană din partea Operatorului, de a-și exprima punctul de vedere și de a contesta decizia.

11. Dreptul de retragere

În cazul prelucrării întemeiate pe consimțământ, persoana vizată își poate retrage consimțământul în orice moment. Retragerea nu afectează legalitatea prelucrării efectuate pe baza consimțământului înainte de retragerea acestuia.

12. Dreptul la o cale de atac

Persoana vizată are dreptul de a depune o plângere la o autoritate de supraveghere, în special în statul membru în care își are reședința obișnuită, locul de muncă sau locul presupusei încălcări, dacă consideră că prelucrarea datelor cu caracter personal care o privesc încalcă dispozițiile legale aplicabile.

Persoana vizată are dreptul la o cale de atac judiciară eficientă dacă consideră că drepturile de care beneficiază în temeiul GDPR au fost încălcate ca urmare a prelucrării datelor sale cu caracter personal fără respectarea GDPR. Acțiunea împotriva Operatorului se introduce în fața instanțelor din statul membru în care Operatorul își are un sediu.

XVII. Încălcarea securității datelor cu caracter personal

Operatorul notifică încălcarea securității datelor cu caracter personal Autorității de supraveghere, fără întârzieri nejustificate și, dacă este posibil, în cel mult 72 de ore de la data la care a luat cunoștință de aceasta, cu excepția cazului în care este puțin probabil să genereze un risc pentru drepturile și libertățile persoanelor fizice. Dacă notificarea nu se transmite în termen de 72 de ore, aceasta este însoțită de o explicație motivată a întârzierii.

Notificările trebuie să cuprindă următoarele date:

În cazul în care încălcarea securității datelor cu caracter personal este susceptibilă să genereze un risc ridicat pentru drepturile și libertățile persoanelor fizice, Operatorul informează persoana vizată fără întârzieri nejustificate. Se descriu natura încălcării, consecințele probabile și măsurile luate sau propuse de Operator pentru remediere. Obligația de informare a Operatorului nu există dacă:

XVIII. Evidențele privind prelucrarea

Operatorul ține, pe cale electronică, o evidență a prelucrărilor și a categoriilor de activități de prelucrare efectuate în calitate de persoană împuternicită, care cuprinde datele prevăzute în Anexa nr. 3.

Operatorul ține o evidență, cu conținutul prevăzut în Anexa nr. 4, a măsurilor legate de exercitarea drepturilor persoanelor vizate.

Operatorul ține o evidență, cu conținutul prevăzut în Anexa nr. 5, a încălcărilor securității datelor cu caracter personal.

XIX. Recrutarea forței de muncă

Pentru a acoperi lipsa de personal, Operatorul intră în posesia datelor cu caracter personal ale persoanelor fizice care candidează pentru anumite posturi. Aceste date depășesc uneori categoria de date solicitată de Operator. Pentru prelucrarea legată de recrutare este aplicabil un exemplar completat corespunzător al Anexei nr. 2, modelul de consimțământ fiind Anexa nr. 6 a Regulamentului.

XX. Angajați

Operatorul intră în posesia anumitor date cu caracter personal ale angajaților săi.

Pentru prelucrarea legată de angajați este aplicabil un exemplar completat corespunzător al Anexei nr. 2, modelul de informare fiind Anexa nr. 7 a Regulamentului.

XXI. Clienți, furnizori (parteneri contractuali)

Operatorul poate intra în posesia datelor cu caracter personal ale persoanelor fizice de la persoanele cu care se află în relație contractuală. Pentru prelucrările aferente este aplicabil un exemplar completat corespunzător al Anexei nr. 2. Informarea corespunzătoare este Anexa nr. 8 a Regulamentului.

XXII. Site-ul web, comunicarea electronică

Operatorul nu colectează și nu prelucrează date cu caracter personal pe site-ul său.

Operatorul nu utilizează module cookie pe site-ul său.

Operatorul trimite buletine informative partenerilor înregistrați care au acceptat buletinul informativ, până când partenerul își retrage consimțământul (dezabonare). Pentru prelucrarea aferentă este aplicabil un exemplar completat corespunzător al Anexei nr. 2 a Regulamentului.

Operatorul utilizează o acordare corespunzătoare a drepturilor de acces pentru folosirea adreselor de e-mail ale societății. Adresele de e-mail sunt protejate prin parolă. Angajații Operatorului nu pot folosi adresele de e-mail ale societății în scopuri private.

XXIII. Infrastructură

Operatorul păstrează în condiții de protecție documentele stocate electronic; la un anumit document au acces numai persoanele autorizate.

Operatorul păstrează documentele pe suport de hârtie într-un dulap care poate fi încuiat, la care au acces numai persoanele autorizate. Operatorul păstrează documentele până la sfârșitul termenului de păstrare prevăzut de lege și efectuează casarea în conformitate cu acesta și cu regulile sale interne de casare. În cazul casării, documentele se distrug în mod securizat, astfel încât să nu mai poată fi reconstituite.

Operatorul nu deține un patrimoniu de date.

Echipamentele informatice ale Operatorului, apte să stocheze date, sunt protejate prin parolă.

Operatorul nu utilizează camere de supraveghere și nici carduri de acces.

Autoturismele, telefoanele, laptopurile și alte echipamente ale societății, puse la dispoziție de Operator, nu pot fi folosite de angajați în scopuri private.

Operatorul nu operează un call center și nu înregistrează apelurile telefonice.

Prin contract separat, Operatorul a însărcinat un administrator de sistem, care verifică în mod continuu sistemele informatice.

XXIV. Activitatea de bază

Operatorul realizează pentru clientul său materiale publicitare și materiale care sprijină activitatea comercială. De regulă, cu această ocazie nu se transmit date cu caracter personal; poate însă apărea situația în care tocmai obiectul comenzii constă în punerea la dispoziția Operatorului, de către client, a unor date cu caracter personal. În acest caz, Operatorul este persoana împuternicită a clientului său, potrivit capitolului următor.

XXV. „Operatorul în calitate de persoană împuternicită”

În legătură cu activitatea sa de bază, Operatorul poate fi și persoana împuternicită a unui alt operator, terț. În acest caz, Operatorului i se aplică regulile privind persoana împuternicită.

În înțelesul prezentului capitol, Operatorul este Persoana împuternicită, iar operator este terțul pentru care Operatorul acționează ca persoană împuternicită.

Persoana împuternicită și orice persoană care acționează sub autoritatea operatorului sau a Persoanei împuternicite și care are acces la date cu caracter personal prelucrează aceste date numai potrivit instrucțiunilor operatorului.

Persoana împuternicită pune în aplicare măsuri tehnice și organizatorice adecvate pentru a garanta un nivel de securitate corespunzător riscului, ținând seama de stadiul actual al științei și tehnologiei, de costurile implementării, de natura, domeniul de aplicare, contextul și scopurile prelucrării, precum și de riscul, cu probabilitate și gravitate variabile, pentru drepturile și libertățile persoanelor fizice.

Persoana împuternicită notifică operatorului încălcarea securității datelor cu caracter personal, fără întârzieri nejustificate, după ce a luat cunoștință de aceasta.

Budapesta, 25 mai 2018

MAGENTA-R Kft.