Политика за поверителност
Целта на информацията за управление на данните
Zoltán Gábor Pelva, индивидуален предприемач (наричан по-нататък: Доставчик на услуги/Администратор на данни), желае да гарантира защитата на личните данни на партньорите и зачитането на правото на своите клиенти на самостоятелно определяне на информацията, като спазва разпоредбите на тези данни управленска информация. Доставчикът на услуги си запазва правото да променя съдържанието на информацията за управление на данните по всяко време, за което своевременно ще информира засегнатите страни.
Данни на Доставчика на услуги/Администратора на данни
Име: Zoltán Gábor Pelva e.v.
Седалище: 1037 Budapest, Perényi út 27, сграда 9 FSZ. 1 врата
Регистрационен номер: 43290690
Представляван от: Zoltán Gábor Pelva
Имейл: hello@gocollegesports.com
Тел.: +36 70 439 7733
Управляващи закони
- Регламент (ЕС) 2016/679 на Европейския парламент и на Съвета (27 април 2016 г.) – относно защитата на физическите лица по отношение на обработването на лични данни и свободното движение на такива данни, както и тъй като е в сила Регламент 95/46/ЕО, неговото екстернализиране (Общ регламент за защита на данните, GDPR);
- 2011 г. година CXII. Закон – за правото на самоопределение и свободата на информацията (Инфотв.);
- 2000. Закон С от годината – за счетоводството (Закон за счетоводството);
- 2013 г. Закон V – относно Гражданския кодекс (Ptk.);
- 2017 г. година LIII. Закон – за предотвратяване и предотвратяване на изпирането на пари и финансирането на тероризма (Pmt.)
Тълкувателни разпоредби
- лични данни: всяка информация, свързана с идентифицирано или идентифицируемо физическо лице („субект на данни“); физическо лице може да бъде идентифицирано пряко или непряко, по-специално въз основа на идентификатор като име, номер, данни за местоположение, онлайн идентификатор или един или повече фактори, свързани с физически, физиологични, генетични, умствени, икономически, културни или социална идентичност на физическото лице, което може да бъде идентифицирано.
- aуправление на данни: всяка операция или набор от операции, извършвани върху лични данни или файлове с данни по автоматизиран или неавтоматизиран начин, като събиране, запис, организиране, сегментиране, съхранение, трансформиране или промяна, запитване, вникване, използване, комуникация, предаване, разпространение или предоставяне по друг начин, координиране или свързване, ограничаване, изтриване или унищожаване.
- администратор на данни: физическо или юридическо лице, публичен орган, агенция или друг орган, който определя целите и средствата за обработване на лични данни независимо или заедно с други; ако целите и средствата за управление на данни се определят от законодателството на ЕС или държавата-членка, администраторът на данни или специалните аспекти по отношение на определянето на мениджъра на данни могат също да бъдат определени от правото на ЕС или държавата-членка.
- обработващ данни: физическо или юридическо лице, публичен орган, агенция или друг орган, който обработва лични данни от името на администратора на данни.
- вадресат: е физическо или юридическо лице, публичен орган, агенция или друг орган, на когото или на който се съобщават личните данни, независимо дали е трета страна. Публичните органи, които имат достъп до лични данни в съответствие със законодателството на ЕС или държавата членка в контекста на индивидуално разследване, не се считат за получатели; обработката на тези данни от тези публични органи трябва да отговаря на приложимите правила за защита на данните в съответствие с целите на управлението на данните.
- трета страна: физическото или юридическото лице, публичният орган, агенцията или друг орган, който не е същият като субекта на данните, мениджъра на данни, обработващия данни или лицата, които са мениджърът на данни или обработващият данни са били упълномощени да обработват лични данни под негов пряк контрол.
- регистрационна система: файл с лични данни по всякакъв начин – централизиран, децентрализиран или разделен според функционални или географски аспекти – който е достъпен въз основа на специфични критерии.
- инцидент със защита на данните: нарушение на сигурността, което води до случайно или незаконно унищожаване, загуба, промяна, неоторизирано разкриване или неоторизиран достъп до лични данни, предавани, съхранявани или обработвани по друг начин.
li>
- представител: физическото или юридическото лице с място на стопанска дейност или пребиваване в Европейския съюз и определено писмено от администратора или обработващия данни съгласно член 27, което представлява администратора или обработващ данни в мениджъра на данни или обработващия данни във връзка със задълженията по този регламент.
- предприятие: физическо или юридическо лице, което извършва икономическа дейност, независимо от правната си форма, включително партньорства и асоциации, извършващи редовна икономическа дейност.
- опис на активи от данни: документ за оценка на обхвата и естеството на личните данни, управлявани от администратора на данни.
- технически и организационни мерки: естеството, обхватът, обстоятелствата и целите на управлението на данните, както и различната вероятност и тежест на риска, породен от администратора на данни за правата и свободите на физически лица, като гарантира и доказва, че за целите на личните данни се обработват в съответствие с GDPR. Тези мерки се преглеждат от администратора на данни и се актуализират, ако е необходимо.
- бисквитка: малък файл с данни, който се поставя на компютъра на посетителя, когато разглежда уебсайта, точно в софтуера на браузъра му (Google Chrome, Mozilla Firefox, Microsoft Edge и т.н.). потребителите да активират специфични за потребителя функции.
Общи насоки и принципи
Насоките за управление на данни, прилагани от администратора на данни, са в съответствие със законодателството, посочено в точка 3.
Доставчикът на услуги гарантира справедливо и законно управление на данните по време на управлението на данни и практикува управлението на данни по такъв начин, че да е прозрачно за субектите на данни.
Доставчикът на услуги гарантира неразрешеното или незаконно боравене с лични данни, тяхната случайна загуба, унищожаване или повреждане с подходящи технически или организационни мерки.
Администраторът на данни извършва своите дейности по управление на данни съгласно следните принципи:
- принцип на ограничение на целта: Доставчикът на услуги обработва лични данни само за предварително определена цел, за да упражни право или да изпълни задължение
- спестяване на данни: Доставчикът на услуги не събира или съхранява повече данни, отколкото е абсолютно необходимо за постигане на целта на управлението на данни.
- точност: Доставчикът на услуги гарантира, че обработваните данни са точни и пълни. Неточните лични данни ще бъдат изтрити или коригирани незабавно.
- ограничено съхранение: Доставчикът на услуги управлява данните до постигане на целта.
- предварителна информация: Доставчикът на услуги предоставя разбираема, подробна, пълна и лесно достъпна информация относно управлението на данни.
Доставчикът на услуги гарантира, че информацията, съдържаща се в информацията за защита на данните, непрекъснато се прилага, преглежда и се правят всички необходими промени.
Правно основание
Обработката на данни от дейността на мениджъра на данни се основава предимно на доброволното съгласие на клиентите и служителите или на защитата на законните интереси на клиентите (играчите). Субектите на данни могат да оттеглят своето доброволно съгласие на всеки етап от обработката на данните. Ако Доставчикът на услуги е задължен по закон да предава, управлява или съхранява данни, предоставени от информатори, нашите клиенти ще бъдат уведомени отделно.
Обръщаме внимание на информаторите, че ако не предоставят свои лични данни, информаторът трябва да получи съгласието на субекта на данните.
Обхват на обработваните лични данни
Лични данни, които трябва да бъдат предоставени по време на кандидатстване
Доставчикът на услуги изисква само лични данни по време на безплатната консултация на уебсайта https://gocollegesports.com/.
Това са данните:
име, имейл адрес, телефонен номер, спорт
Данни, предоставени по време на въпросника:
име, място на пребиваване (град), дата на раждане, данни за родител или законен представител (име, имейл, телефонен номер), академични данни (година на дипломиране, академично средно ниво, ниво на владеене на английски език), данни за спортист (спорт , клуб, спортни резултати)
Обхват на данните, обработвани по време на договора с индивидуалния предприемач
име, адрес, личен номер, име за фактуриране и адрес
Обхват на личните данни, поискани от чуждестранния университет
Име, дата на раждане, име на лице за контакт и информация за контакт, резултати от училище, резултати от приемни изпити, ID на клирингова къща, име на треньор и информация за контакт, снимки, видео материали, спортни резултати, биографични данни, височина, тегло, мерки/данни посочване на физически способности, спортни недъзи/влияещи здравни данни (чувствителност към лекарства, заболяване, което му пречи да спортува) други спортове, които детето практикува редовно, данни за професионален спортист (спонсорски договори, получени доходи (парични награди) и др.)
Бисквитки
Целта на бисквитката е да направи дадената информационна комуникация и интернет услуга по-лесна и удобна. Повечето от най-често използваните интернет браузъри (Chrome, Firefox и др.) приемат и разрешават изтеглянето и използването на бисквитки като настройка по подразбиране. Променяйки настройките на браузъра, посетителят ги отказва или деактивира, а също така може да изтрие бисквитките, които вече са съхранени на компютъра. Елементът от менюто „помощ“ на всеки браузър предоставя повече информация за използването на бисквитки.
Бисквитките могат да бъдат разграничени според това дали изискват предварително съгласие или не. В началото на първото сърфиране уебсайтът предоставя кратка информация за тях и иска съгласието на посетителя, но приемането му не е задължително. (Напр. сесийни бисквитки, които помагат за персонализиране на потребителския интерфейс, както и насочени към потребителя бисквитки за сигурност.)
Доставчикът на услуги не използва и не разрешава бисквитки, които позволяват на трети страни да събират данни без съгласието на посетителя/клиента.
Приемането на бисквитки не е задължително, но Доставчикът на услуги не поема отговорност, ако уебсайтът не функционира според очакванията, ако бисквитките не са активирани.
Бисквитки, използвани на уебсайта:
Тип |
Име |
Принос |
Описание |
Цел |
Валидност |
системни бисквитки |
wp-settings-* |
не изисква |
се използва за съхраняване на потребителски настройки |
осигуряване на работата на уебсайта |
1 година |
wp-settings-time-* |
не изисква |
се използва за съхраняване на потребителски настройки |
осигуряване на работата на уебсайта |
1 година |
|
бисквитки за сигурност |
wfwaf-authocookie-* |
не изисква |
уеб приложение |
безопасна работа на уебсайта |
24 часа |
улесняване на употребата |
изискване |
използва се за персонализиране, настройки на бисквитките на уебсайта |
обърнете внимание на декларацията за управление на бисквитките, подобрете ефективността на уебсайта |
30 дни |
|
pll_language |
не изисква |
използва се за персонализиране, избор на език за запис |
запазване на избрания език на уебсайта |
2 години |
|
проследяващи бисквитки |
_ga |
не изисква |
услугата за уеб проследяване на Google Анализ беше използвана за идентифициране на нови сесии и посетители |
при посещение на уебсайта той се свързва с услугите на трети страни (напр. Google) |
2 години |
_ga_* |
не изисква |
услугата за уеб проследяване на Google Анализ беше използвана за идентифициране на нови сесии и посетители |
при посещение на уебсайта той се свързва с услугите на трети страни (напр. Google) |
2 години |
|
_gid |
не изисква |
услугата за уеб проследяване на Google Анализ беше използвана за идентифициране на нови сесии и посетители |
при посещение на уебсайта той се свързва с услугите на трети страни (напр. Google) |
24 часа |
Данни, свързани с бюлетина
Доставчикът на услуги не се занимава с услуги за бюлетин, опцията за абонамент за бюлетин не е налична на неговия уебсайт (https://gocollegesports.com/).
други
Продажбите на продукти не се извършват на уебсайта, така че не изискваме свързани данни.
Планирано използване и период на съхранение на Управляваните данни
| Име на обработката на данни | Използване | Правно основание | Период на съхранение< /td> |
| Заявление | Контакт | Член 6, точка a) GDPR | 5 години | < /tr>
| Въпросник | Изберете университет | GDPR Член 6, точка a) | 5 години |
| Договор с изпълнител | Създаване на договор | GDPR член 6 б) | 5 години | Университетски договор | получаване на стипендия | GDPR Член 6, буква a) | 3 години |
Личните данни, получени чрез уебсайта на Доставчика на услуги (https://gocollegesports.com/), няма да бъдат препращани, тези данни са известни и управлявани само от собственика на страницата за цел на контакт/контакт.
Доставчикът на услуги защитава личните данни на деца под 16-годишна възраст (договор за прехвърляне и декларация за съгласие като правно основание) с повишена защита, по-висока от тази, изисквана от GDPR, така че преди изпращане на данните до образователни институции в чужбина, Услугата Доставчикът получава правото на родителски надзор и върху декларацията за съгласие на практикуващия лекар. Доставчикът на услуги ще положи всички разумни усилия, за да провери дали съгласието наистина е дадено или упълномощено от упражняващото родителско попечителство над детето.
Когато предоставяме информация с цел искане на съгласие, ние се стремим да предоставим информацията в кратка, прозрачна, разбираема и лесно достъпна форма, ясно и разбираемо формулирана, ако получателят на информацията е дете.
Доставчикът на услуги сключва договор за обработка на данни само с обработващ данни, който предоставя адекватни гаранции, че данните се обработват в съответствие с изискванията на Регламента и осигурява защита на правата на субектите на данни.
Преди да започне обработката на данните, Доставчикът на услуги се уверява, че обработващият данни е предприел необходимите технически и организационни мерки за подходящото ниво на защита на данните в хода на ежедневните си дейности.
Обработващият данни може да използва допълнителни процесори за данни само въз основа на предварителното писмено разрешение на Доставчика на услуги.
Обработващият данни не може да взема съществени решения относно управлението на данни, може само да обработва личните данни, които получава в съответствие с инструкциите на Доставчика на услуги, не може да обработва данните за свои собствени цели и трябва да съхранява и съхранява личните данни в съответствие с с разпоредбите на Доставчика на услуги.
Доставчикът на услуги поддържа регистър на своите обработващи данни, който регистър съдържа следните характеристики на обработката на данни:
- цел,
- правно основание,
- данни за обработка на данни,
- обхват от данни за обработка,
- характеристики на управлението на изтриването на данни,
- обработващият данни използва ли допълнителен процесор за данни, ако е така, неговите данни.
Правата на субекта на данните
Право на информация
Доставчикът на услуги гарантира, че субектите на данни имат лесен достъп до информация относно управлението на данни. Доставчикът на услуги също така гарантира, че информацията съдържа информация за управлението на данни в кратка, разбираема форма.
Право на достъп
Субектът на данните има право да получи обратна връзка от Администратора дали личните му данни се обработват, а ако такава обработка е в ход, той има право на достъп до личните данни и следната информация:
- цел на управлението на данните
- категории засегнати лични данни
- получатели или категории получатели, на които или на които личните данни са били или ще бъдат разкрити, включително по-специално получатели от трети държави и международни организации;
- планиран период на съхранение на личните данни;
- право на коригиране, изтриване или ограничаване на обработката на данни и на протест;
- право на подаване на жалба до надзорния орган;
- информация за източници на данни;
- фактът на автоматизирано вземане на решения, включително профилиране, както и изчерпателна информация за приложената логика и значението на такова управление на данни и очакваните последици за субекта на данните.
Администраторът предоставя информацията в срок до един месец от датата на подаване на искането.
Право на корекция
Субектът на данните има право неточните лични данни да бъдат коригирани без неоправдано забавяне по искане на администратора на данни. Като се има предвид целта на управлението на данните, субектът на данните има право да поиска попълване на непълни лични данни, включително чрез допълнителна декларация.
Възражение срещу обработката на данни
Субектът на данните има право да протестира по всяко време по причини, свързани с неговата собствена ситуация, срещу обработването на личните му данни, необходимо за изпълнение на задача, изпълнявана в обществен интерес или в рамките на упражняването на публична власт, предоставена на администратора на данни или за налагането на легитимните интереси на администратора на данни или трета страна, включително профилиране въз основа на гореспоменатите разпоредби. В този случай Администраторът на данни може повече да не обработва личните данни, освен ако Администраторът на данни докаже, че обработването на данните е оправдано от наложителни законови причини, които имат предимство пред интересите, правата и свободите на субекта на данните, или които се използват за отстоявайте, отстоявайте или защитавайте правни искове са свързани.
Право на ограничаване на обработката на данни
Субектът на данните има право да поиска от администратора да ограничи обработката на данни, ако е изпълнено едно от следните условия:
- субектът на данните оспорва точността на личните данни, в който случай ограничението се прилага за периода, който позволява на администратора да провери точността на личните данни;
- управлението на данните е незаконно и субектът на данните се противопоставя на изтриването на данните и вместо това иска ограничаване на използването им;
- администраторът на данни вече не се нуждае от личните данни за целите на управлението на данните, но субектът на данните ги изисква за представяне, налагане или защита на правни искове; или
- субектът на данните възрази срещу обработката на данни; в този случай ограничението се прилага за периода, докато се установи дали законните причини на администратора на данни имат предимство пред законните причини на субекта на данните.
Право на отказ
Субектът на данните има право да оттегли съгласието си за обработка на личните му данни по всяко време.
Субектът на данните има право да оттегли съгласието си за обработка на личните му данни по всяко време.
Субектът на данните има право да поиска от Администратора да изтрие личните му данни без неоправдано забавяне. Това е особено така, ако субектът на данни оттегли съгласието си за обработка на данни или възрази срещу обработката на данни. Администраторът на данни трябва незабавно да изтрие субекта на данните, ако личните данни вече не са необходими за целта, за която са били събрани, или ако личните данни са били обработвани неправомерно. Личните данни също трябва да бъдат изтрити, ако е необходимо да се изпълни правно задължение, предписано от законодателството на ЕС или държавата-членка, приложимо към Доставчика на услуги.
Изтриването на данни не може да бъде инициирано, ако управлението на данните е необходимо: за целите на упражняване на правото на свобода на изразяване и информация; за целите на изпълнение на задължението съгласно правото на ЕС или правото на държава-членка, приложимо към администратора на данни, изискващо обработването на лични данни, или за изпълнение на задача, изпълнявана в обществен интерес или в контекста на упражняването на публична власт, предоставена администраторът на данни; засягащи областта на общественото здраве или за архивни, научни и исторически изследователски цели или за статистически цели, въз основа на обществен интерес; или за подаване, предявяване или защита на правни искове.
Право на преносимост на данните
Субектът на данните има право да получи личните данни, които се отнасят за него, предоставени на администратора в сегментиран, широко използван, машинно четим формат и да препрати тези данни на друг администратор.
Решение, основано на автоматизирано управление на данни (включително профилиране).
Субектът на данните има право да не попада в обхвата на решение, основаващо се единствено на автоматизирано управление на данни, включително профилиране, което би имало правни последици за него или би го засегнало в подобна степен.
Опции за изпълнение
В случай на нередности, възникнали по време на обработката на лични данни, субектът на данните може да подаде жалба до Националния орган за защита на данните и свободата на информацията.
Уеб адрес: http://naih.hu,
Телефонен номер: +36 (1) 391-1400,
Пощенски адрес: 1530 Budapest, Pf.: 5.
Имейл: ugyfelszolgalat@naih.hu).
Ако сте чужд гражданин, можете също да подадете жалба до надзорния орган по местоживеене.
В случай на нарушение на техните права, субектът на данните може да сезира администратора на данни в съда. Съдът действа извън последователността по делото.
Други разпоредби
Ние предоставяме информация относно управлението на данни, която не е посочена в тази информация, когато данните се събират.
Информираме нашите клиенти, че съдът, прокурорът, разследващият орган, органът за нарушение, публичният административен орган, Националният орган за защита на данните и свободата на информацията, Унгарската национална банка или други органи въз основа на разрешението на закона, предоставят информация, съобщават данни, прехвърлят документи или могат да се свържат с администратора на данни, за да го направят достъпно.
Ако органът е посочил точната цел и обхвата на данните, администраторът ще предостави лични данни на органите само доколкото и доколкото е абсолютно необходимо за постигане на целта на искането.
Хостинг доставчик на сайта на оператора:
DotRoll Kft.
1148 Будапеща, Fogarasi út 3-5.
+36 1 432 3232
+36 1 432 3231
support@dotroll.com
11713005-20406563 (OTP Bank)
Фирмен регистрационен номер: 01-09-882068
Данъчен номер: 13962982-2-42
