数据保护信息

有关数据管理、数据保护的信息

针对在门户网站上注册的分包商和供应商

 

 

为了确保透明度原则，F-ÉPÍTŐ GENERÁL Zrt. (以下简称 “公司 ”或 “数据控制方”）希望根据《欧洲议会和欧盟理事会条例（EU）2016/679》的规定，以可理解的方式告知相关自然人其数据的处理情况。

2016 年 4 月，关于在处理个人数据时保护个人。

在个人数据处理方面对个人的保护以及此类数据的自由流动，并废除第 95/46/EC 号条例（欧共体）（《一般数据保护条例》）（以下简称 «GDPR»）和 2011 年关于信息自决权和信息自由的第 CXII 号法案（以下简称 «信息法»）。

1. 基本概念：

• 数据主体：在公司网站上注册的分包商或供应商的联系人。
• 处理：对个人数据或个人数据集进行的任何操作或一系列操作，无论是否采用自动化手段，例如收集、记录、组织、构建、存储、改编或更改、检索、咨询、使用、通过传输、传播或以其他方式提供而披露、排列或组合、限制、删除或销毁。
• 个人数据：与可识别的或已识别的数据主体有关的任何信息；可识别的自然人是指可以直接或间接识别的自然人，尤其是通过姓名、号码、位置数据、在线标识符等标识符或与该自然人的身体、生理、遗传、精神、经济、文化或社会身份有关的一个或多个特定因素。

2. 数据控制人和联系方式：

数据控制者：F-ÉPÍTŐ GENERÁL Zrt. (1203, Budapest, Emília st. 15. 电话：+36306505615，电子邮件：info@f-epito.hu)

3. 数据处理的范围、数据处理的目的、法律依据、接收者、数据存储的期限：

如本信息公告附件 1 所述。

4. 个人数据来源：

所处理的个人数据由数据当事人本人或签约人通过在门户网站上注册向数据控制者提供。

5. 资料当事人的权利

对于数据控制方进行的处理，数据当事人享有以下权利：

5.1. 数据当事人的查阅权

通过与我们联系，您有权在任何时候充分了解我们是否正在处理您的个人数据，如果是，您有权访问并要求获得我们所持有的您的个人数据的副本，并了解我们是如何处理您的个人数据的。

5.2. 更正权

数据当事人有权根据本公司的要求更正、纠正不准确的数据或填写不完整的数据，不得无故拖延。

5.3. 删除权（»被遗忘权）

在以下情况下，数据当事人可要求我们删除所持有的有关其的某些个人数据，且不得无故拖延

本公司不再需要用于收集或以其他方式处理目的的数据；
基于数据当事人同意的处理，但数据当事人已撤销同意，且处理没有其他法律依据；
基于控制方或第三方的合法利益而进行的处理，但数据主体已反对该处理，且除反对用于直接营销目的的处理外，该处理不存在压倒性的合法理由，
本公司已非法处理了个人数据；或
如果为了遵守《个人信息保护法》规定的法律义务而必须删除个人数据，则必须删除该数据。

根据 GDPR 第 173)条的规定，本公司并不总是有义务删除数据，尤其是在为确立、行使或捍卫法律主张而必须进行处理的情况下。

5.4. 限制处理的权利

在以下情况下，数据当事人有权要求限制对其个人数据的处理

-数据当事人对本公司处理其个人数据的准确性提出质疑 – 在这种情况下，限制适用于本公司核实个人数据准确性的期限；

-数据处理不合法，但数据当事人反对删除数据，并要求限制数据的使用；

-本公司不再需要您的个人数据，但数据当事人需要这些数据以建立、行使或捍卫法律主张；

数据当事人反对处理–在这种情况下，在确定我们的合法理由优先于数据当事人的合法理由之前，限制将在一定期限内适用。

在限制期内，不得进行包括存储在内的处理操作，或者只能在数据当事人同意的范围内进行处理，或者在未经数据当事人同意的情况下，本公司可以处理必要的数据，以建立、行使或捍卫法律主张，或保护其他自然人或法人的权利，或保护欧盟或欧盟成员国的重要公共利益。本公司将提前通知您解除限制。

5.5. 数据携带权

数据当事人可随时要求将本公司根据其同意或合同自动处理的其个人数据（如在计算机系统中）以结构化、常用、机器可读的格式提供给数据当事人，如果技术上可行，本公司可应数据当事人的要求将其个人数据直接传输给另一个数据控制者。如果行使数据可携性权利会对他人的权利和自由造成不利影响，本公司有权在必要的范围内拒绝数据当事人的请求。

5.6 反对权

如果处理的法律依据是本公司或第三方的合法利益，则数据当事人有权反对处理。在这种情况下，我们将不再处理数据当事人的个人数据。但是，如果本公司能够证明以下情况，则本公司没有义务同意反对意见：

处理数据有令人信服的合法理由，符合数据当事人的利益、权利和自由；或
处理数据与本公司建立、行使或捍卫法律主张有关。

5.7. 申诉权

如果数据当事人认为其在适用的数据保护法律下的权利受到侵犯，有权向国家数据保护和信息自由管理局提出申诉。国家数据保护和信息自由管理局的联系方式：ugyfelszolgalat@naih.hu。

数据当事人还有权向另一欧盟成员国的监管机构提出申诉，尤其是其惯常居住地、工作地或涉嫌侵权行为发生地的监管机构。

无论数据当事人是否有权提出投诉，如果在处理其个人数据的过程中侵犯了其根据 GDPR 所享有的权利，他们也可以向法院提起诉讼。作为在匈牙利国内设立机构的数据控制者，我公司可在匈牙利法院被起诉。根据现行《数据保护法》第 22 (1) 条的规定，数据当事人也可向其居住地法院提起诉讼。

在匈牙利，法院可在以下链接找到：http://birosag.hu/torvenyszekek。

鉴于数据控制者不是成员国行使公权力的公共机构，数据主体可向其惯常居住地成员国的法院提起诉讼，前提是数据主体的惯常居住地在欧盟的另一个成员国。

此外，数据当事人有权对监督机构就数据当事人做出的具有法律约束力的决定提起诉讼。

6. 特征分析

本公司在处理数据当事人的数据时不会进行自动决策或特征分析。

7. 数据安全

数据控制方承诺确保个人数据的安全，并采取技术措施确保所处理的个人数据不会被未经授权的访问、破坏、修改或使用。

签约方隐私声明

附件

本公司处理数据当事人的以下个人数据的目的、法律依据和期限均在此说明：

 

处理数据的范围	数据处理的目的	处理的法律依据	传输对象	数据存储期限
	促进合同的签订、联系、订立和执行	GDPR 中的合法权益	– 资料控制者的后台机构* – 通用建筑 有限公司
	电子数据库中的数据	第 6(1)条
联系人的姓名、职务、电子邮件地址。	(门户网站注册人登记系统）记录、存储、使用、 删除。	f): 建立 伙伴关系的建立和维护、可能的		自门户网站注册之日起 3 年。
		促成结论
		的合同。

*后台组织：为数据控制者提供财务和会计（簿记）、IT 服务的数据处理公司：

会计和控制： F-Commercial General
it： F-Builder Generál