数据管理信息和数据保护规章

数据管理信息和数据保护规章

通过发布本《数据保护规章》,

Marina-Part Promenade Real Estate Development Ltd. (Ingatlanfejlesztő Kft.)(地址:1132 Budapest, Visegrádi u.78., 商业注册编号:01-09-861397,以下简称为:数据管理者)在此履行了《2011 年 CXII 信息自决和信息自由法》(《信息法》)第 20 条规定的个人数据管理方面的初步信息义务。

定义:

相关方:已确定身份,或依据具体信息数据可直接或间接确定身份的自然人;

个人数据:与相关方有关的任一数据(具体指,其姓名和个人身份标识,或该人的身体、生理、心理、经济、文化或社会身份等任一或更多信息特征)及自相关方数据可得出的结论。

同意:相关方自愿并且明确表达的对相关信息的肯定意愿,此外还包括明确同意处理个人数据,不限于或仅限于某种具体程序;

反对:相关方对处理其个人数据提出反对,并请求终止该数据处理或擦除处理后的数据;

数据管理人:指以下具有或没有法律人格的自然人或组织:单独或与其他人共同决定数据管理的目的,做出并执行与数据处理流程相关的决定,或让胜任的数据处理人员执行决定(包括用于实现该目的的资产);

数据管理:与实际应用流程无关,指的是数据使用的操作或整体操作,具体指数据的收集、输入、记录、系统化、储存、变更、利用、检索、发送、披露、协调或连接、拦截、擦除或销毁,还有防止继续使用数据,对适合用来对人的身份进行识别的物理特征(例如,指纹或掌纹、DNS 样本、虹膜)进行拍照,录制或存档视频或音频;

数据擦除:使数据不可以任何方式识别,防止对其进行恢复。

数据管理原则

仅可出于特定目的对个人数据进行处理,例如行使特定权利和履行特定义务。在每一阶段,数据管理流程均应与数据管理目的一致,并且应以公正、合法的方式对数据进行记录和处理。

只有在对实现数据管理目的至关重要并且适合实现此等目的的情况下,方可对个人数据进行管理。只能在实现目的必要范围和时间内对个人数据进行处理。

在数据管理中,与相关方的连接恢复前,个人数据应保持其特性。如果数据管理人具有恢复连接所需的技术条件,则可以恢复与相关方的连接。

数据管理人应遵守《信息法》第 7 条的数据安全规定。

数据管理目的

数据管理目的:购买或租赁 marinabay2.hu 网站上所列的房地产, 使有兴趣使用其他相关服务和接收我们通讯的客户熟悉房地产和其他服务,与客户保持联系以及进行客户回访,回复客户提出的问题,发送通讯并完成相关的行政任务。

数据管理的法律基础:

依据《信息法》第 5 条 1(a),取得个人数据的相关方同意后,可对个人数据进行处理。依据同一条,为实现保持客户关系的目的:相关方(以下简称“当事人”)应自愿提供以下数据:

› 电子邮件地址
› 电话号码
› 住址
› 姓名。

当事人使用我们的网站(www. marinabay2.hu)自愿披露上述数据,即表明当事人同意我们进行数据管理。该同意的范围包括各种操作(包括数据的收集、输入、记录、系统化、储存、变更、利用、擦除和销毁)。

16 周岁以上成年人做出的包含同意的法律声明应是有效的,无需获得其法律代表的初步同意或之后批准。

不得依据自愿向数据管理人披露的数据(姓名、电子邮件地址)对做出同意的人进行资格核实。如果通过使用网站(www. marinabay2.hu)来使用服务,则数据管理人应视为已获得法律代表的批准。

使用网站(www. marinabay2.hu)的当事人应自愿按以下方式向数据管理人披露上述数据:一,在登记表的“请求唤醒”或“书面回复”字段做上标记;二,提交仅可由数据管理人接收的纸质表格。数据管理人对由其处理的个人数据承担无限严格保密义务,不得将该等信息披露给当事人同意之外的第三方。

与数据管理相关的信息

依据《信息法》第 20 条,为了确保当事人向数据管理给予的同意出于自愿,明确且无含糊之处,数据管理人应在每一情况下,提前向当事人清楚、详细说明本《规章》内容,并对当事人个人数据处理的每一细节做出解释。当事人可通过浏览网站(www. marinabay2.hu)来了解本《规章》,并可通过在《规章》一侧的四个方框内打勾来表示接受《规章》。

在使用数据管理人网站的过程中,当事人浏览器发送的技术信息将储存在服务器日志文档中。网站(www. marinabay2.hu)使用匿名访客身份标识(cookies),这是一系列独特的信号,适合用于识别或存储服务提供商在访客计算机中设置的个人资料集。该系列信号不能识别客户(即,访客)身份,因为该功能无法储存完整的 IP 地址,这种信号不适合用于识别访客的计算机。没有必要提供姓名、电子邮件地址或任何其他个人信息,因为服务提供商预期访客不会披露数据,实际上,数据交换仅发生在计算机之间。

通讯的邮寄。出于营销目的的数据管理

数据管理人利用数据来向已经做出明确、清晰同意的当事人,发送通讯和营销材料。为履行法律义务,数据管理人已将其数据管理活动通知了全国数据保护和信息自由局,并在处理数据过程中遵守该等法律规定。

网站(www. marinabay2.hu)模板包括当事人做出的自愿声明,通过该声明,当事人确认愿意接收发送到当事人提供的电子邮件地址的直接营销通讯。您可在登记模板的响应框体中打勾,对声明做出批准;同意可在任一时间免费撤销,不存在任何限制亦无需提供撤销原因。在这种情况下,我们会立即在记录中删除当事人的电子邮件地址,并且以后不会再向该地址发送通讯。

直接或通过电话对网站(www. marinabay2.hu)中列出的房地产表现出兴趣的当事人,应填写单独表格,以向数据管理人授予以后使用其数据(电子邮件地址、名/姓、电话号码)的同意。

数据管理人应设立记录,将授予同意和做出声明的人的数据输入到记录中。输入到该记录中的个人数据仅可依据声明中所列的规定进行处理,直至声明被撤回。我们也允许以亲自送达、通过邮寄或电子邮件形式来请求将同意予以公告,和禁止发送通讯。数据管理人应不迟于收到当事人的相关请求后 30(三十)个日历日删除数据。

当事人可依据《信息法》第 21 条,反对对其数据进行处理。

数据管理期间:

当事人的个人数据应自数据披露日开始接受管理,直至数据管理人将其擦除。具有利害关系的当事人可在数据处理期内任一时间请求擦除其个人数据。

当事人可请求数据管理人:

  1. a) 提供与其个人数据处理相关的信息,
    b) 对其个人数据进行更正,及
    c) 擦除或拦截其个人数据,但强制性的数据管理流程除外。

经当事人请求,数据管理人应提供与以下各项相关的信息:数据管理人或数据管理人聘用的数据处理机构处理的当事人数据,数据来源、处理目的、法律依据和数据管理时限,数据处理人的名称、地址及其与数据管理相关的活动,数据保护事故的情况和结果,为避免该等事故采取的措施,以及发送当事人个人数据时的法律依据和接收人。数据管理人应在尽可能短的期间,但不得迟于收到当事人的相关请求后 25 日,以书面形式和通俗易懂的语言提供该信息。信息应免费提供,前提条件是,请求方在数据管理人提供信息的年份未就相同主题范围提出信息请求。其他情况下,可要求就相关费用进行支付。

仅在《信息法》第 19 条和第 9(1) 条规定的情况下,数据管理人才可拒绝向当事人披露信息。

如果拒绝披露信息,则数据管理人应以书面形式告知当事人请求遭到拒绝的相关法律规定。如果拒绝披露信息,数据管理人可告知当事人如何自具有有效管辖权的法院寻求法律救济。数据管理人应每年一次地将被拒绝的数据披露请求通知相关部门,但不得迟于要求披露年份下一年的 1 月 31 日。

如果个人数据不真实,而数据管理人可获得真实的个人数据,则数据管理人可对不真实的个人数据进行更正。

如果以侵权方式对数据进行处理,或当事人依据《信息法》第 14(a) 条请求擦除,或数据管理目的不再存在,或法律规定的在档案中保存数据的期限已到期,或全国数据保护和信息自由局要求擦除,或数据的处理不完全或出现错误(这种情况下,无法获得法律救济),则数据管理人应擦除当事人的个人数据,除非法律禁止该擦除。

如果当事人请求拦截,或根据获取的信息足以做出擦除将侵犯当事人合法利益的假设,则数据管理人将拦截当事人的个人数据。仅在数据管理目的出现(禁止擦除个人数据)时,才对被拦截个人数据进行处理。

如果当事人质疑数据的正确性或准确性,但又无法清晰确定数据的不正确性或不准确性,则数据管理人应对由其处理的数据做出标记。

如果数据管理人没有满足当事人的更正、拦截或擦除请求,则应当书面披露拒绝该更正、拦截或擦除的真实原因和法律依据,或经当事人同意,收到当事人请求后 25 日内通过电子邮件予以披露。如果拒绝数据的更正、拦截或擦除请求,则数据管理人应将如何向具有有效管辖权的法院寻求法律救济通知具有利害关系的当事人。

法律救济

如果违反了法律,则双方可依据《信息法》规定将案件提交给数据保护官,也可提交至法院。适用于约束该等状况的或适用于数据管理人义务的详细法律规定,已经在《信息法》中载明。

可向全国数据保护和信息自由局寻求法律救济,也可向其提交投诉:
地址:1125 Budapest, Szilágyi Erzsébet fasor 22/C.
网站:http://www.naih.hu
电话:06.1.391.1400
传真:06.1.391.1410
电子邮件地址:ugyfelszolgalat@naih.hu

如果当事人不同意数据管理人依据《信息法》第 21(2) 条做出的决定,或数据管理人未遵守同一条规定的截止期限,则当事人可在该决定的披露日后 30 日内,或《信息法》第 22 条规定的截止期限的最后一日,向法院起诉。诉讼应由法院做出判决。当事人可依据其住址或习惯居住地,在主管法院提起诉讼。

数据管理人保留在自主决定后对本数据管理规章进行修正的权利。数据管理人应在其网页上公布本数据管理信息现行有效版本。当事人使用数据管理人提供的服务,即以暗示方式接受了修正后数据管理信息的内容。