Der Datenverwalter erklärt, dass die von ihm verarbeiteten Daten im Einklang mit den geltenden Rechtsvorschriften gemäß dem ungarischen Grundgesetz, dem Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit und der Allgemeinen Datenschutzverordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 („GDPR“) verarbeitet werden.
Er respektiert die personenbezogenen Daten seiner Mitarbeiter, Kunden, Auftragnehmer, anderer Datensubjekte und der Besucher von https://www.geolayer.eu/ und https://geolayer.hu/. Er wird alle ihm bekannt gewordenen Daten und Tatsachen vertraulich behandeln und nur auf der Grundlage der Vertragserfüllung, gesetzlicher Vorgaben, eigener berechtigter Interessen, ohne Beeinträchtigung der Interessen der Betroffenen und der vorherigen informierten Einwilligung des Betroffenen verarbeiten.
Der Datenverwalter verarbeitet personenbezogene Daten in Übereinstimmung mit den folgenden Prinzipien:
Die Verarbeitung muss rechtmäßig, fair und für die betroffene Person transparent sein.
Die Datenverarbeitung basiert auf dem Grundsatz der Datenminimierung, der verlangt, dass die Verarbeitung angemessen, relevant und auf das für den jeweiligen Zweck erforderliche Maß beschränkt ist.
Die Datenverwaltung muss genau und, wenn nötig, auf dem neuesten Stand sein. In diesem Zusammenhang ergreift sie alle angemessenen Maßnahmen, um sicherzustellen, dass unrichtige Daten ohne unangemessene Verzögerung gelöscht oder berichtigt werden.
Personenbezogene Daten werden nur für einen begrenzten Zeitraum gespeichert, und zwar für den Zeitraum, der zur Erreichung des Zwecks erforderlich ist.
Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und versehentlichem Verlust, Zerstörung oder Beschädigung personenbezogener Daten gewährleisten.
Personenbezogene Daten werden nur für die Zwecke und in der Art und Weise verarbeitet, wie sie in diesem Hinweis dargelegt sind, um die Rechte auszuüben und die Pflichten zu erfüllen, die hierin festgelegt sind. Der für die Verarbeitung Verantwortliche erklärt, dass er diese Zwecke in allen Phasen der Verarbeitung einhalten wird.
Der Datenverwalter verarbeitet nur personenbezogene Daten, die für den Zweck der Verarbeitung erforderlich und für die Erreichung dieses Zwecks geeignet sind, und nur in dem Umfang und für die Dauer, die für die Erreichung dieses Zwecks erforderlich sind.
Er gewährleistet eine angemessene Sicherheit personenbezogener Daten gegen unbefugte oder unrechtmäßige Verarbeitung, zufälligen Verlust, Zerstörung oder Beschädigung durch Anwendung geeigneter technischer oder organisatorischer Maßnahmen.
Durch die Veröffentlichung dieses Hinweises ergreift der Datenverwalter geeignete Maßnahmen, um sicherzustellen, dass die betroffenen Personen alle Informationen in Bezug auf die Verarbeitung personenbezogener Daten in knapper, transparenter, verständlicher und leicht zugänglicher Form, in klarer und einfacher Sprache erhalten.
Die Partner des Datenverwalters und die Verarbeiter, die den Datenverwalter unterstützen, sind zur Vertraulichkeit in Bezug auf die personenbezogenen Daten der betroffenen Personen verpflichtet.
Der Datenverwalter im Sinne dieses Hinweises:
|
Der Datenverwalter: |
|
|
Name: |
GeoLayer Korlátolt Felelősségű Társaság |
|
Standort: |
1182 Budapest, Hímesháza utca 11. |
|
Firmenbuchnummer: |
01-09-357482 |
|
Steuernummer: |
27926914-2-43 |
|
Webseite: |
|
|
Email: |
|
|
Mobil: |
+36 20 415 1370 |
In Bezug auf die von der verantwortlichen Stelle verarbeiteten personenbezogenen Daten werden die für die Buchhaltung und Lohnabrechnung erforderlichen Daten von einer in Budapest ansässigen Buchhaltungsfirma verarbeitet, die mit der verantwortlichen Stelle einen Auftragsvertrag abgeschlossen hat.
Die Website des für die Verarbeitung Verantwortlichen wird von dem Hosting-Provider https://www.nethely.hu/ C-Host Kft (Sitz: 1115 Budapest, Halmi utca 29.; Asz: 23358005-2-43) betrieben.
Der Data Controller speichert die von ihm verarbeiteten personenbezogenen Daten in einem Cloud-Speicher. Der Cloud-Dienstleister ist https://cloud.google.com/. Die Verantwortlichen für die Datenverarbeitung erklären, dass der Cloud-Service-Provider nur die Datenspeicherung durchführt, keine andere Verarbeitung personenbezogener Daten vornimmt und bei dieser Tätigkeit die personenbezogenen Daten der betroffenen Personen sowie die Rechte und Freiheiten der betroffenen Personen respektiert. Die Datenschutzrichtlinie des Cloud-Dienstanbieters ist unter https://policies.google.com/privacy verfügbar.
Datenvernichtung: die vollständige physische Zerstörung des Datenträgers, der die Daten enthält;Der für die Verarbeitung Verantwortliche verarbeitet die Daten natürlicher Personen zu den folgenden Zwecken im Rahmen der Vertragserfüllung:
Persönliche Daten der Mitarbeiter:
Name; Geburtsname; Geburtsort und -datum; Name der Mutter; Ausbildung; Adresse; Telefonnummer; E-Mail-Adresse; Name und Kontonummer des kontoführenden Finanzinstituts; Unterschriftsprobe
Persönliche Daten von Kunden und Vertragspartnern:
Name(n); Adresse/Lieferanschrift; Kontaktname; Telefonnummer; E-Mail-Adresse; Foto
Zweck der Verarbeitung der Daten ist der Abschluss entsprechender schriftlicher Verträge, die Durchführung von Verträgen und die Bereitstellung von Kontaktdaten.
Der Datenverarbeiter speichert einen Teil der bereitgestellten personenbezogenen Daten in Papierform in seiner Zentrale und in digitaler Form auf einem digitalen Server in der Cloud. Die personenbezogenen Daten werden vom Vertragsabschluss bis zur Begründung des Vertragsverhältnisses oder bis zur Beendigung des Vertragsverhältnisses gespeichert. Personenbezogene Daten, die in diesem Rahmen verarbeitet werden, werden nicht übertragen.
Die folgenden personenbezogenen Daten von Mitarbeitern werden auf der Grundlage des Arbeitsgesetzbuchs, des Gesetzes über Personen, die Anspruch auf Sozialversicherungsleistungen und Privatrenten haben, sowie über die Deckung dieser Leistungen, des Gesetzes über Sozialversicherungsrenten, des Gesetzes über die Einkommensteuer und des Gesetzes über das Steuerverfahren und die gerichtliche Vollstreckung verarbeitet oder können gegebenenfalls verarbeitet werden:
Name; Geburtsname; Geburtsort und -datum; Name der Mutter; Sozialversicherungsnummer; Steueridentifikationsnummer; Adresse; persönliche Daten zur Steuererleichterung; persönliche Daten zur Vollstreckung;
Zweck der Verarbeitung von Arbeitnehmerdaten ist die Erfüllung der gesetzlichen Beitrags- und Rentenversicherungspflicht, der Abzug der gesetzlichen Steuervorauszahlungen und die Erstellung der persönlichen Einkommensteuererklärungen gemäß den Vorgaben des Arbeitgebers sowie die Erfüllung einer eventuellen Zwangsvollstreckung.
Der für die Verarbeitung Verantwortliche speichert einen Teil der bereitgestellten personenbezogenen Daten in Papierform in seiner Zentrale und in digitaler Form auf einem digitalen Server in der Cloud. Die Aufbewahrungsfrist der in den Beschäftigungsunterlagen enthaltenen Daten richtet sich nach der geltenden Gesetzgebung. Der für die Verarbeitung Verantwortliche übermittelt diese Daten an den mit der Lohnabrechnung beauftragten Buchhalter und an die für die Steuer- und Beitragsabzüge und die Rentenversicherung zuständige öffentliche Verwaltung.
Die folgenden personenbezogenen Daten von Kunden und Vertragspartnern werden gemäß den gesetzlichen Bestimmungen zur Buchhaltung, Umsatzsteuer und Besteuerung verarbeitet:
Name(n); Adresse/Wohnort; Steuernummer
Die Daten von Kunden und Vertragspartnern werden zum Zweck der Rechnungserstellung für Einkäufe und Lieferungen verarbeitet.
Der Datenverarbeiter speichert einen Teil der bereitgestellten personenbezogenen Daten in Papierform in seiner Zentrale und in digitaler Form auf einem cloudbasierten digitalen Server und überträgt sie an den Datenverarbeiter, der für die Buchhaltung und Lohnabrechnung zuständig ist. Rechnungen werden für Bestellungen über eine Online-Fakturierungssoftware erstellt. Die ausgestellten Rechnungen mit dem darin enthaltenen Dateninhalt werden vom Datenverantwortlichen bis zur Aufbewahrung der Rechnung zu Buchhaltungszwecken verarbeitet.
Die personenbezogenen Daten von Mitarbeitern, die sich bei dem für die Datenverarbeitung Verantwortlichen um eine Anstellung bewerben, werden auf der Grundlage ihrer vorherigen informierten Zustimmung durch diese Erklärung verarbeitet:
Name; Geburtsname; Geburtsort und -datum; Name der Mutter; Ausbildung; Adresse; Telefonnummer; E-Mail-Adresse;
Die Daten werden zum Zwecke der späteren Beschäftigung nach der Auswahl verarbeitet. Der für die Verarbeitung Verantwortliche speichert einen Teil der bereitgestellten personenbezogenen Daten in Papierform in seiner Zentrale und in digitaler Form auf einem digitalen Server in der Cloud. Die Verarbeitung dauert vom Zeitpunkt der Bereitstellung der Daten bis zum Auswahlprozess. Nach Abschluss des Auswahlverfahrens werden die Daten des Bewerbers bis zum Widerruf der Einwilligung verarbeitet, um künftige Vakanzen zu besetzen. Der Controller wird die in diesem Zusammenhang verarbeiteten personenbezogenen Daten nicht übertragen.
Auf den Webseiten https://www.geolayer.eu/ und https://geolayer.hu/ des für die Verarbeitung Verantwortlichen kann der Interessent unter dem Menüpunkt Kontakt eine Nachricht an den für die Verarbeitung Verantwortlichen senden. In diesem Zusammenhang werden die folgenden personenbezogenen Daten des Interessenten verarbeitet:
Name; Telefonnummer; E-Mail Adresse
Der Datenverwalter speichert die zur Verfügung gestellten personenbezogenen Daten auf der Datenbankschnittstelle und der Festplatte der Website. Die zum Zweck der Kontaktaufnahme mit Ihnen zur Verfügung gestellten personenbezogenen Daten werden so lange gespeichert, wie es zur Erreichung des Zwecks der Kontaktaufnahme erforderlich ist, jedoch nicht länger als 1 Jahr. Der Controller wird die in diesem Zusammenhang verarbeiteten personenbezogenen Daten nicht übertragen.
Der für die Datenverarbeitung Verantwortliche ist ein Unternehmen, das UAS-Systeme betreibt und vertreibt und für seine Kunden Bilder aus großer Höhe für den Straßenbau aufnimmt. Der Zweck der Aufnahmen ist nicht, natürliche Personen zu fotografieren. Bei der Anfertigung der Aufnahmen dürfen jedoch Luftbilder von natürlichen Personen im technischen Bereich/Strecke gemacht werden, die nicht unter Vertrag stehen. Im Durchschnitt werden die Bilder aus einer Höhe von 70 bis 120 Metern und mit einer Auflösung von 20 bis 45 Megapixeln aufgenommen, was nicht ausreicht, um die Person auf dem Bild zu identifizieren. Der für den Auftraggeber durchgeführte Vertrag beinhaltet in der Regel nicht die Verarbeitung solcher Daten natürlicher Personen. Der Datenverantwortliche legt jedoch in dieser Erklärung die wichtigsten Bestimmungen zur Verarbeitung der Daten natürlicher Personen fest, die in den Aufzeichnungen vorkommen können.
Die folgenden personenbezogenen Daten der betroffenen Personen werden im Rahmen dieser Aufzeichnung vom Datenverantwortlichen verarbeitet:
Screenshot aus
Die Aufnahmen werden in einem technischen Bereich/Strecke gemacht, mit dem Ziel einer komplexen Übersicht über den technischen Bereich/Strecke.
Der für die Verarbeitung Verantwortliche informiert die Personen, die den technischen Bereich/Route betreten, darüber, dass der Bereich aufgezeichnet wird, und teilt den betroffenen Personen mit, dass sie die Möglichkeit haben, der Verarbeitung auf der Grundlage eines berechtigten Interesses zu widersprechen. Der für die Verarbeitung Verantwortliche führt vor Beginn der Verarbeitung eine Interessenabwägung durch und berücksichtigt dabei die mit der Verarbeitung verbundenen Risiken.
Der für die Verarbeitung Verantwortliche berücksichtigt die Risiken für die Rechte und Freiheiten der betroffenen Personen, bevor er mit der Verarbeitung beginnt, und stellt fest, dass es unwahrscheinlich ist, dass natürliche Personen, die nicht in einem Vertragsverhältnis stehen, auf den technischen Bereich/die Strecke zugreifen, dass der Zweck der Aufzeichnungen nicht darin besteht, natürliche Personen systematisch zu überwachen, und dass die Aufzeichnungen unter technischen Bedingungen erfolgen, die nicht geeignet sind, die Personen auf den Aufzeichnungen zu identifizieren, und daher das Risiko und die Schwere dieser Art der bedingten Verarbeitung für die betroffene Person minimal ist.
Der für die Verarbeitung Verantwortliche speichert die so verarbeiteten personenbezogenen Daten in digitaler Form auf einem cloudbasierten digitalen Server und bewahrt sie für die Dauer des Vertragsverhältnisses mit dem Kunden, bis zur Beendigung des Vertragsverhältnisses oder bis zum ausdrücklichen Widerspruch des Betroffenen auf.
Der Datenverwalter übermittelt die in diesem Zusammenhang verarbeiteten personenbezogenen Daten an den Kunden. Der Kunde wird insoweit zum Datenverantwortlichen und hat für die von ihm verarbeiteten Daten ein eigenes Datenmanagement einzurichten und zu unterhalten. Der Datenverantwortliche erklärt, dass er keine gemeinsame Verarbeitung mit dem Kunden durchführt, dass er für die Verarbeitung der oben genannten Daten durch den Kunden nicht verantwortlich ist, dass sie aber durch ihr Vertragsverhältnis gegenseitig verpflichtet sind, sich gegenseitig über jede betroffene Person zu informieren, die sich bei ihnen beschwert hat, um die notwendigen Maßnahmen zu ergreifen.
Auf die über die Betroffenen gespeicherten personenbezogenen Daten darf nur derjenige zugreifen, der sie zur Erfüllung seiner Pflichten kennen muss. Der für die Verarbeitung Verantwortliche hält den Namen der Person, die Zugang zu den personenbezogenen Daten hat oder anderweitig zum Zugang zu den personenbezogenen Daten berechtigt ist, den Grund des Zugangs und den Zeitpunkt des Zugangs fest.
Meine Verarbeitungstätigkeiten können die Verwendung von verarbeiteten personenbezogenen Daten beinhalten. Verwendung liegt vor, wenn personenbezogene Daten als Beweismittel in gerichtlichen oder anderen behördlichen Verfahren verwendet werden. Eine Person, deren Recht oder berechtigtes Interesse durch die Speicherung ihrer personenbezogenen Daten beeinträchtigt wird, kann innerhalb von 3 (drei) Arbeitstagen nach der Speicherung der personenbezogenen Daten verlangen, dass die Daten nicht vernichtet oder durch den Datenverwalter gelöscht werden, indem sie ihr Recht oder berechtigtes Interesse nachweist. Wenn der Datenverwalter von einer Behörde oder einem Gericht aufgefordert wird, die Daten zur Verfügung zu stellen und offenzulegen, muss der Datenverwalter die personenbezogenen Daten offenlegen, wenn alle Voraussetzungen dafür erfüllt sind. Erfolgt ein solcher Antrag nicht innerhalb von dreißig (30) Tagen nach dem Antrag der betroffenen Person auf Nichtvernichtung, werden die aufgezeichneten Bild- und/oder Tonaufnahmen und andere personenbezogene Daten vernichtet oder gelöscht.
Der Datenverwalter übermittelt bestimmte personenbezogene Daten an seine Datenverarbeitungspartner. In jedem Fall ist die ausdrückliche Zustimmung der betroffenen Personen erforderlich, wenn die Übermittlung in ein Land außerhalb des EWR erfolgt.
Der Betroffene wird in diesem Hinweis und im Datenschutzhinweis ausführlich über seine durchsetzbaren Rechte und den Umfang der über ihn verarbeiteten Daten informiert.
Der Betroffene hat das Recht, Auskunft über die Verarbeitung seiner Daten zu verlangen.
Er hat das Recht, eine Rückmeldung darüber zu erhalten, ob die Verarbeitung der ihn betreffenden Daten noch andauert, und wenn ja, über die Zwecke, die Rechtsgrundlage, die Speicherung und die Speicherdauer der ihn betreffenden Daten informiert zu werden. Das Recht auf Information beinhaltet das Recht auf Berichtigung, Löschung, Einschränkung der Verarbeitung und das Recht auf Beschwerde bei einer Aufsichtsbehörde.
Stellt der Betroffene fest, dass die über ihn gespeicherten Daten unvollständig oder unrichtig sind, hat er das Recht, die Berichtigung seiner Daten zu verlangen.
Der für die Verarbeitung Verantwortliche wird die über die betroffene Person gespeicherten Daten auf Ihre Aufforderung hin löschen. Diese Verpflichtung gilt auch ohne Aufforderung, wenn
Der für die Verarbeitung Verantwortliche schränkt die Verarbeitung personenbezogener Daten auf Antrag ein, bis er die Möglichkeit prüft, die erforderlichen Maßnahmen zu ergreifen, wenn die Unrichtigkeit, Unrechtmäßigkeit oder Unnötigkeit der verarbeiteten personenbezogenen Daten festgestellt wird oder wenn die betroffene Person Widerspruch gegen die Verarbeitung einlegt.
Im Falle einer Verarbeitung aufgrund einer Einwilligung oder eines Vertrages hat der Betroffene das Recht, die von ihm bereitgestellten Daten in maschinenlesbarer Form (pdf, doc, excel, txt) zu erhalten, um sie an einen anderen Verantwortlichen zu übermitteln.
Die betroffene Person hat das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von berechtigten Interessen erfolgt, Widerspruch einzulegen. In diesem Fall darf der für die Verarbeitung Verantwortliche die Daten der betroffenen Person aus diesen Gründen nicht mehr verarbeiten, es sei denn, die Verarbeitung ist durch zwingende schutzwürdige Gründe gerechtfertigt, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen oder mit der Feststellung, Ausübung oder Verteidigung von Rechtsansprüchen im Zusammenhang stehen.
Der für die Verarbeitung Verantwortliche muss innerhalb der kürzest möglichen Zeit ab dem Datum der Anfrage, jedoch nicht später als 15 Tage.
Der für die Verarbeitung Verantwortliche ergreift geeignete Maßnahmen, um die Daten insbesondere gegen unbefugten Zugriff, Änderung, Weitergabe, Offenlegung, Löschung oder Vernichtung, zufällige Zerstörung oder Beschädigung sowie Unzugänglichkeit aufgrund von Änderungen der verwendeten Technologie zu schützen.
Dabei wird er die geltenden IT-Sicherheitsrichtlinien einhalten und von seinen Auftragsverarbeitern verlangen, dass sie dasselbe tun.
Für den Fall einer Verletzung des Schutzes personenbezogener Daten wird sie eine Richtlinie für Datenschutzverletzungen entwickeln, in der festgelegt ist, wie eine Datenverletzung gemeldet werden kann, wer für den Umgang damit verantwortlich ist und welche Fristen gelten.
Führt Aufzeichnungen über die aufgetretenen Datenschutzvorfälle.
Im Falle einer Verletzung ihrer Rechte können die Betroffenen eine Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (Sitz: 1125 Budapest, Szilágyi Erzsébet fasor 22/C, Telefon: +36 (1) 391-1400, Fax: +36 (1) 394-1410, E-Mail: ugyfelszolgalat@naih.hu einreichen oder auch das Gericht des Ortes der Entscheidungsfindung anrufen.
Der Datenverwalter ist verpflichtet, den Schaden zu ersetzen, der einer anderen Partei durch die unrechtmäßige Verarbeitung der Daten der betroffenen Personen oder durch die Verletzung der Anforderungen an die Datensicherheit entsteht. Wenn der Datenverwalter das Recht der betroffenen Person auf Privatsphäre verletzt, indem er die Daten der betroffenen Person unrechtmäßig verarbeitet oder die Anforderungen an die Datensicherheit verletzt, kann die betroffene Person Schadensersatz verlangen.
Der Datenverwalter kann personenbezogene Daten und Informationen, die rechtmäßig aufgezeichnet wurden, im Rahmen von Verhandlungen und/oder Rechtsstreitigkeiten zwischen den beiden Parteien verwenden, um eventuell auftretende Streitigkeiten zu vermeiden.
Die auf den Webseiten https://www.geolayer.eu und https://geolayer.hu/ veröffentlichten Inhalte sind für jedermann ohne Angabe personenbezogener Daten zugänglich.
Auf der vom für die Verarbeitung Verantwortlichen betriebenen Website werden folgende so genannte „Cookies“ verwendet:
Die unabhängige Messung und Prüfung des Website-Traffics und anderer Webanalysedaten wird durch externe Dienstleister ermöglicht (für Details besuchen Sie bitte: google.com/analytics/).
Cookies erfassen als personenbezogene Daten die eindeutige Netzwerkkennung (IP-Adresse) der betroffenen Person, die die Internetseite nutzt.
Auf der Website finden Sie möglicherweise auch Links oder Symbole zu anderen Websites – z. B. Facebook-, Instagram-Seitenlinks -, die Sie auf die entsprechende Seite leiten. Auch diese Websites verwenden Cookies, über die Sie sich auf den jeweiligen Seiten informieren können.
Der für die Verarbeitung Verantwortliche hat keinen Einfluss auf die Websites Dritter und lehnt jede Verantwortung für den Inhalt anderer externer Websites ab.
Der Datenverwalter informiert seine Benutzer, dass die Verwendung von Cookies auf der Website die vorherige informierte Zustimmung des Benutzers gemäß § 155 (4) des Gesetzes C von 2003 über elektronische Kommunikation („Eht.“) erfordert.
Die in den Cookies gespeicherten Daten werden verarbeitet, um die Benutzerfreundlichkeit zu erhöhen und die Online-Dienste der Website zu verbessern. Die auf der Website verwendeten Cookies speichern keine persönlich identifizierbaren Informationen.
Wenn Sie bestimmte Arten von Cookies nicht erhalten möchten, können Sie Ihren Browser so einstellen, dass das Setzen einer eindeutigen Kennung verhindert wird oder dass Sie gewarnt werden, wenn die Website ein Cookie senden möchte.
Weitere Informationen zu diesen Funktionen und zur Feinabstimmung Ihrer Cookie-Einstellungen finden Sie in den Anweisungen oder im Hilfebildschirm Ihres Internetbrowsers, oder verwenden Sie den folgenden Link, um verhaltensbezogene Online-Werbung von jedem Dienstanbieter zu aktivieren und zu deaktivieren: http://www.youronlinechoices.com/hu/ad-choices
Gültig ab: 4. Januar 2021.