Name der Datenverantwortlichen: UNIX Autó és Alkatrészkereskedelmi Kft. (nachfolgend „UNIX Autó Kft.“ oder „Datenverantwortliche“ genannt)
Anschrift der Datenverantwortlichen: H-1139 Budapest, Frangepán utca 55-57.
Kontaktdaten: Anschrift: H-1139 Budapest, Frangepán utca 55-57. Tel.: +36-1-270-8700; Fax: +36-1-270-8799;
Bezeichnung der Datenverwaltung: Die Datenverwaltung basiert auf Ihrer freiwilligen, informierten und endgültigen Einwilligung als Benutzer
Rechtsgrundlage der Datenverwaltung: Vorbehaltlich der Verordnung Nr. 2016/679 des Europäischen Parlaments und des Rates ("Allgemeine Datenschutzverordnung" oder "DSGVO") und des Gesetzes Nr. CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit § 5 Abs. 1 die persönliche Zustimmung der betroffenen Person.
Begriffsbestimmungen:
„personenbezogenen Daten“: Informationen zu einer identifizierten oder identifizierbaren natürlichen Person ("betroffene Person“); als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der körperlichen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind
- „Datenverwaltung“: jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung;
- „Einschränkung der Datenverarbeitung“: Markierung gespeicherter personenbezogener Daten mit dem Ziel, deren künftige Verarbeitung einzuschränken
- „Profiling“: ist jede Art der automatisierten Verarbeitung personenbezogener Daten, um auf dessen Grundlage bestimmte persönliche Aspekte zu bewerten. Schließlich werden diese persönlichen Aspekte herangezogen, um zum Beispiel die Arbeitsleistung einer Person, ihre wirtschaftliche Lage, ihr Gesundheitszustand, ihre persönlichen Vorlieben, persönliches Interesse, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Bewegung und dergleichen zu analysieren und entsprechende Vorhersagen zu treffen.
- „Pseudonymisierung": die Verarbeitung personenbezogener Daten so, dass ohne die Verwendung zusätzlicher Informationen nicht mehr festgestellt werden kann, auf welche bestimmte natürliche Person sich die personenbezogenen Daten beziehen, vorausgesetzt, dass diese zusätzlichen Informationen separat gespeichert und technische und organisatorische Maßnahmen getroffen werden, um sicherzustellen, dass diese personenbezogenen Daten nicht mit identifizierten oder identifizierbaren natürlichen Personen verknüpft werden können
- „Dateisystem“: jede strukturierte Sammlung personenbezogener Daten, die nach bestimmten Kriterien zugänglich sind, unabhängig davon, ob diese Sammlung zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten geordnet geführt wird;
- „Datenverantwortliche": eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung personenbezogener Daten bestimmt; wenn die Zwecke und Mittel der Verarbeitung durch das Recht der Union oder der Mitgliedstaaten bestimmt sind, können die Datenverantwortliche oder die spezifischen Kriterien für die Benennung der Datenverantwortlichen auch durch das Recht der Union oder der Mitgliedstaaten festgelegt werden; 8. „Auftragsdatenverarbeiter“: eine natürliche oder juristische Person, eine Behörde, eine Agentur oder eine andere Stelle, die personenbezogene Daten im Auftrag der Datenverantwortlichen verarbeitet
- „Empfänger": eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, denen personenbezogene Daten offengelegt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt oder nicht; Behörden, die im Rahmen eines bestimmten Untersuchungsauftrags nach dem Unionsrecht Nr. 2016.5.4. L 119/33 oder dem Recht der Mitgliedstaaten möglicherweise personenbezogene Daten erhalten, gelten jedoch nicht als Empfänger; die Verarbeitung dieser Daten durch die genannten Behörden erfolgt im Einklang mit den geltenden Datenschutzvorschriften gemäß den Zwecken der Verarbeitung;
- „Dritter“: eine natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, außer der betroffenen Person, der Datenverantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Verantwortung der Datenverantwortlichen oder des Auftragsverarbeiters befugt sind, die personenbezogenen Daten zu verarbeiten
- „Einwilligung der betroffenen Person“: jede freiwillig für den bestimmten Fall, in informierter Weise und unmissverständlich abgegebene Willensbekundung in Form einer Erklärung oder einer sonstigen eindeutigen bestätigenden Handlung, mit der die betroffene Person zu verstehen gibt, dass sie mit der Verarbeitung der sie betreffenden personenbezogenen Daten einverstanden ist
- „Verletzung des Schutzes personenbezogener Daten“: eine Verletzung der Sicherheit, die zur Vernichtung, zum Verlust oder zur Veränderung, ob unbeabsichtigt oder unrechtmäßig, oder zur unbefugten Offenlegung von beziehungsweise zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden
- „genetische Daten“: personenbezogene Daten zu den ererbten oder erworbenen genetischen Eigenschaften einer natürlichen Person, die eindeutige Informationen über die Physiologie oder die Gesundheit dieser natürlichen Person liefern und insbesondere aus der Analyse einer biologischen Probe der betreffenden natürlichen Person gewonnen wurden
- „biometrische Daten“: mit speziellen technischen Verfahren gewonnene personenbezogene Daten zu den physischen, physiologischen oder verhaltenstypischen Merkmalen einer natürlichen Person, die die eindeutige Identifizierung dieser natürlichen Person ermöglichen oder bestätigen, wie Gesichtsbilder oder daktyloskopische Daten
- „Gesundheitsdaten“: personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen
- „Hauptniederlassung“: a) im Falle einer Datenverantwortlichen mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union, es sei denn, die Entscheidungen hinsichtlich der Zwecke und Mittel der Verarbeitung personenbezogener Daten werden in einer anderen Niederlassung der Datenverantwortlichen in der Union getroffen und diese Niederlassung ist befugt, diese Entscheidungen umsetzen zu lassen; in diesem Fall gilt die Niederlassung, die derartige Entscheidungen trifft, als Hauptniederlassung; b) im Falle eines Auftragsverarbeiters mit Niederlassungen in mehr als einem Mitgliedstaat den Ort seiner Hauptverwaltung in der Union oder, sofern der Auftragsverarbeiter keine Hauptverwaltung in der Union hat, die Niederlassung des Auftragsverarbeiters in der Union, in der die Verarbeitungstätigkeiten im Rahmen der Tätigkeiten einer Niederlassung eines Auftragsverarbeiters hauptsächlich stattfinden, soweit der Auftragsverarbeiter spezifischen Pflichten aus dieser Verordnung unterliegt;
- „Vertreter“: eine in der Union niedergelassene natürliche oder juristische Person, die von der Datenverantwortlichen oder Auftragsverarbeiter schriftlich gemäß Artikel 27 bestellt wurde und die Datenverantwortliche oder den Auftragsverarbeiter in Bezug auf die ihnen jeweils nach dieser Verordnung obliegenden Pflichten vertritt
- „Unternehmen“: eine natürliche oder juristische Person, die eine wirtschaftliche Tätigkeit ausübt, unabhängig von ihrer Rechtsform, einschließlich Personengesellschaften oder Vereinigungen, die regelmäßig einer wirtschaftlichen Tätigkeit nachgehen
- „Unternehmensgruppe“: eine Gruppe, die aus einem herrschenden Unternehmen und den von diesem abhängigen Unternehmen besteht;
- „verbindliche interne Datenschutzvorschriften“: Maßnahmen zum Schutz personenbezogener Daten, zu deren Einhaltung sich eine im Hoheitsgebiet eines Mitgliedstaats niedergelassene Datenverantwortliche oder ein Auftragsverarbeiter verpflichtet im Hinblick auf Datenübermittlungen oder eine Kategorie von Datenübermittlungen personenbezogener Daten an eine Datenverantwortliche oder einen Auftragsverarbeiter derselben Unternehmensgruppe oder derselben Gruppe von Unternehmen, die eine gemeinsame Wirtschaftstätigkeit ausüben, in einem oder mehreren Drittländern
- „Aufsichtsbehörde“: eine von einem Mitgliedstaat gemäß Artikel 51 eingerichtete unabhängige staatliche Stelle
- „betroffene Aufsichtsbehörde“: eine Aufsichtsbehörde, die von der Verarbeitung personenbezogener Daten betroffen ist, weil: a.) die Datenverantwortliche oder der Auftragsverarbeiter im Hoheitsgebiet des Mitgliedstaats dieser Aufsichtsbehörde niedergelassen ist; b) diese Verarbeitung erhebliche Auswirkungen auf betroffene Personen mit Wohnsitz im Mitgliedstaat dieser Aufsichtsbehörde hat oder haben kann; oder c) eine Beschwerde bei dieser Aufsichtsbehörde eingereicht wurde
- „grenzüberschreitende Verarbeitung“: entweder a) eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten von Niederlassungen einer Datenverantwortlichen oder eines Auftragsverarbeiters in der Union in mehr als einem Mitgliedstaat erfolgt, wenn der Verantwortliche oder Auftragsverarbeiter in mehr als einem Mitgliedstaat niedergelassen ist; oder b) eine Verarbeitung personenbezogener Daten, die im Rahmen der Tätigkeiten einer einzelnen Niederlassung einer Datenverantwortlichen oder eines Auftragsverarbeiters in der Union erfolgt, die jedoch erhebliche Auswirkungen auf betroffene Personen in mehr als einem Mitgliedstaat hat oder haben kann
- „maßgeblicher und begründeter Einspruch“: einen Einspruch im Hinblick darauf, ob ein Verstoß gegen diese Verordnung vorliegt oder nicht oder ob die beabsichtigte Maßnahme gegen die Datenverantwortliche oder den Auftragsverarbeiter im Einklang mit dieser Verordnung steht, wobei aus diesem Einspruch die Tragweite der Risiken klar hervorgeht, die von dem Beschlussentwurf in Bezug auf die Grundrechte und Grundfreiheiten der betroffenen Personen und gegebenenfalls den freien Verkehr personenbezogener Daten in der Union ausgehen;
- „Dienst der Informationsgesellschaft“: eine Dienstleistung im Sinne des Artikels 1 Nummer 1 Buchstabe b der Richtlinie (EU) 2015/1535 des Europäischen Parlaments und des Rates
- „internationale Organisation“: eine völkerrechtliche Organisation und ihre nachgeordneten Stellen oder jede sonstige Einrichtung, die durch eine zwischen zwei oder mehr Ländern geschlossene Übereinkunft oder auf der Grundlage einer solchen Übereinkunft geschaffen wurde.
Grundsätze für die Verarbeitung personenbezogener Daten:
Die Datenverantwortliche behandelt personenbezogene Daten rechtmäßig und nach Treu und Glauben, zielgerichtet, der Datenminimierung entsprechend, genau, mit begrenzter Speicherung, Vertraulichkeit und auf eine Weise, die für die betroffene Person rechenschaftspflichtig und transparent ist.
Die personenbezogenen Daten müssen:
- auf rechtmäßige Weise, nach Treu und Glauben und in einer für die betroffene Person nachvollziehbaren Weise verarbeitet werden
- dürfen für festgelegte, eindeutige und legitime Zwecke erhoben werden
- dem Zweck angemessen und erheblich
- sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein
- sachlich richtig und erforderlichenfalls auf dem neuesten Stand sein
- in einer Form gespeichert werden, die die Identifizierung der betroffenen Personen nur so lange ermöglicht, wie es für die Zwecke, für die sie verarbeitet werden, erforderlich ist
- in einer Weise verarbeitet werden, die eine angemessene Sicherheit der personenbezogenen Daten gewährleistet, einschließlich Schutz vor unbefugter oder unrechtmäßiger Verarbeitung und vor unbeabsichtigtem Verlust, unbeabsichtigter Zerstörung oder unbeabsichtigter Schädigung.
Umfang der verwalteten Daten:
Amtliches Kennzeichen des Fahrzeugs, Rechnungsname, Postleitzahl, Straßen- und Hausnummer, Mobiltelefonnummer, E-Mail-Adresse, Kennzeichen-Ländercode, Land, Komitat, Stadt, Fahrzeugidentifikationsnummer, Motornummer, Baujahr (Jahr, Monat), Gültigkeit des Zulassungsscheins, Gültigkeit der Emissionsklasse, letzter Km-Stand des Autos, durchschnittliche jährliche Kilometerleistung (km), ABS, ASR, ESP, Katalysator, Klimaanlage, Servolenkung. Die Datenverantwortliche legt ein kleines Datenpaket (sog. "Cookie") für einen benutzerdefinierten Service auf Ihrem Computer ab. Der Zweck des Cookies besteht darin, den möglichst qualitativsten Betrieb der jeweiligen Website sicherzustellen, personalisierte Services bereitzustellen und das Kundenerlebnis zu verbessern. Sie können das Cookie von Ihrem eigenen Computer löschen oder Ihren Browser so einstellen, dass die Verwendung von Cookies deaktiviert wird. Durch Deaktivieren der Verwendung von Cookies erkennen Sie an, dass der Betrieb der angegebenen Seite ohne ein Cookie nicht vollständig ist. Bei der Bereitstellung personalisierter Dienste verwalten die Datenverantwortlichen die folgenden personenbezogenen Daten mithilfe von Cookies: demografische Daten und Interesseninformationen, Gewohnheiten, Prioritäten (basierend auf dem Browserverlauf).
Daten, die während des Betriebs des Systems technisch aufgezeichnet werden sollen, Videokamera-Bildaufzeichnung:
die Daten Ihres Anmeldecomputers, die während der Nutzung der Dienstleistungen der Website generiert und vom Datenverwaltungssystem als automatisches Ergebnis der technischen Prozesse erfasst werden. Die Daten, die automatisch aufgezeichnet werden, werden automatisch gespeichert, wenn Sie sich ohne Ihre separate Anweisung oder Aktion anmelden oder abmelden. In unseren Filialen wird während des Kaufs ein Videokamerabild von Ihnen aufgenommen, das von der Datenverantwortlichen zum Zwecke des Eigentumsschutzes 14 Tage lang gespeichert wird.
Zweck der Datenverwaltung:
Wenn Sie unsere Registrierungsseite ausfüllen, können Sie Autokarte für Stammkunden erstellen, indem Sie Ihre Daten eingeben. Mit einer Autokarte können Sie in unseren Geschäften mit 10% Rabatt kaufen; wenn Sie der Verarbeitung Ihrer Daten zugestimmt und uns diese zur Verfügung gestellt haben, werden wir Sie per SMS oder E-Mail warnen, wenn die Gültigkeit der Hauptuntersuchung des Fahrzeugs abgelaufen ist. Mit Ihrer Registrierung erklären Sie sich damit einverstanden, dass wir Ihnen unsere Sonderangebote per E-Mail zusenden. Die betroffene Person muss vor der Erhebung der Daten darüber informiert werden, ob die Bereitstellung der Daten freiwillig oder obligatorisch ist. Im Falle einer obligatorischen Datenbereitstellung muss auch die Gesetzgebung zur Anordnung der Datenverwaltung angegeben werden. Der Datenverantwortliche verwendet die zur Verfügung gestellten personenbezogenen Daten nicht für andere als die in diesen Punkten beschriebenen Zwecke.
Dauer der Datenverarbeitung:
Wir möchten Sie darüber informieren, dass die für die Rechnungsstellung an Sie erforderlichen Daten aufgrund einer gesetzlichen Verpflichtung für einen Zeitraum von 5+2 Jahren aufbewahrt werden. Wir informieren Sie, dass die von Ihnen angegebenen persönlichen Daten verarbeitet werden, bis Sie eine Widerrufserklärung erteilen oder Ihre Stornierung beantragen. Wir möchten Sie darüber informieren, dass unsere Niederlassungen aus Gründen des Eigentumsschutzes über ein Videokameraüberwachungssystem verfügen, dessen Aufzeichnungen von der Datenverantwortlichen nach 14 Tagen gelöscht werden.
Löschung der Daten:
Die von Ihnen angegebenen Daten werden wir nach eigenem Ermessen innerhalb von 30 Tagen nach Eingang Ihrer Stornierungsanfrage löschen. Wenn Sie personenbezogene Daten illegal, betrügerisch oder strafbar verwenden, kann die UNIX Autó Kft. alle Ihre personenbezogenen Daten sofort löschen, sobald sie davon Kenntnis nimmt. Die Stornierungsanfrage muss am www.unixauto.de/kontakte eingereicht werden. Die UNIX Autó Kft. löscht die Daten innerhalb von 30 Tagen nach Eingang der Stornierungsanfrage, es sei denn, die Aufbewahrung ist gesetzlich nicht vorgeschrieben. Wenn gelöscht, können die Daten im Profil nicht wiederhergestellt werden.
Personalisierte Anzeigen/Inhalte:
Abhängig von Ihren Interessen kann der Datenverantwortliche personalisierte Anzeigen auf den Seiten anzeigen, die während des Besuchs der Website heruntergeladen wurden, oder Ihnen personalisierte Anzeigen per E-Mail senden, die Ihnen nützlichere und interessantere Informationen liefern. Werbebanner und personalisierte Inhalte werden maschinell verteilt, während der Verteilung werden keine personenbezogenen Daten übertragen oder verarbeitet, eine Datenanalyse und - prüfung ist nicht erforderlich.
Datenverwaltung beim Versenden eines Newsletters:
Tatsache der Datenerfassung und Zweck der Datenverwaltung: Bei der Registrierung im Webshop, der unter der www.unixauto.hu Webadresse verfügbar ist, kann der Benutzer im Voraus vereinbaren, den Dienstanbieter mit den aktuellen Angeboten im elektronischen oder papierbasierten Newsletter unter den bei der Registrierung angegebenen Kontaktdaten zu kontaktieren. Wenn keine Registrierung erfolgt, sendet der Datenverantwortliche keine Werbebotschaft. Der registrierte Benutzer kann den Versand des Newsletters mündlich, per E-Mail oder per Post abbestellen. Um einen Newsletter zu registrieren, müssen Sie die Datenschutzerklärung auf der Website akzeptieren.
Die betroffenen Personen: Besucher und Käufer, die dem Versand des Newsletters im Webshop zugestimmt haben
Umfang der verwalteten Daten: Datum, Uhrzeit, Familienname, Vorname, E-Mail-Adresse, Telefonnummer
Rechtsgrundlage der Datenverwaltung: Im Falle des Abonnements eines Newsletters gelten das Gesetz über die Informationsfreiheit und das Recht auf Selbstbestimmung von Informationen sowie Artikel 6 Absatz 1 Buchstabe a der EU-Verordnung 2016/679 ("DSGVO").
Dauer der Datenverarbeitung: Nach Eingang eines Widerrufsantrags werden personenbezogene Daten innerhalb von 30 Tagen gelöscht.
Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung:
- Die betroffene Person kann den Zugriff auf von der Datenverantwortlichen verarbeitete personenbezogene Daten, die Berichtigung und Löschung von Daten sowie die Einschränkungen der Datenverarbeitung beantragen
- Die betroffene Person kann der Verarbeitung ihrer personenbezogenen Daten unter den im Informationsblatt angegebenen Kontaktdaten widersprechen
- Die betroffene Person hat das Recht, gemäß den Regeln der Datenübertragbarkeit auf ihre persönlichen Daten zuzugreifen und ihre Zustimmung zur Verarbeitung der bei der Registrierung des Newsletters angegebenen Daten zu widerrufen.
- Die Identität der für den Zugriff auf die personenbezogenen Daten berechtigten Datenverantwortlichen und der Empfänger der personenbezogenen Daten: Die bei der Registrierung angegebenen personenbezogenen Daten können von den Mitarbeitern der Datenverantwortlichen verarbeitet werden.
-
Kontaktdaten von Personen, die befugt sind, personenbezogene Daten zu löschen, zu ändern oder einzuschränken:
www.unixauto.de/kontakte
Möglichkeit, die Datenverwaltungsrichtlinie zu ändern:
Die UNIX Autó Kft. behält sich das Recht vor, diese Datenverwaltungsbestimmungen mit Ihrer vorherigen Ankündigung einseitig zu ändern. Sie können die Dienstleistung ohne Unterbrechung verwenden, nachdem Sie die geänderte Datenverwaltungsrichtlinie akzeptiert haben.
Übermittlung von Daten:
Auf die von UNIX Autó Kft. verwalteten Daten können nur Mitarbeiter (im In- und Ausland) und Mitglieder des Servicenetzwerks zugreifen. Gemäß dem Gesetz Nr. CXII von 2011 können Daten übertragen und die verschiedenen Datenverarbeitungsvorgänge kombiniert werden, wenn die betroffene Person dem zugestimmt hat oder gesetzlich zulässig ist und wenn die Bedingungen für die Datenverarbeitung für jede personenbezogene Daten erfüllt sind.
Datenübertragung ins Ausland:
Personenbezogene Daten können durch die Datenverantwortliche oder den Auftragsdatenverarbeiter, die in den Geltungsbereich dieses Gesetzes fallen, an eine Datenverantwortliche, die Daten verwaltet, oder an einen Auftragsverarbeiter, der Daten verarbeitet, in einem Drittland übertragen werden, wenn a) die betroffene Person dem ausdrücklich zugestimmt hat, oder b) die gesetzlichen Voraussetzungen für die Datenverarbeitung erfüllt sind und ein angemessener Schutz der personenbezogenen Daten bei der Verarbeitung und Verarbeitung der übermittelten Daten im Drittland gewährleistet ist. Gemäß dem Gesetz Nr. CXII von 2011 und dem BGB von Ungarn können Sie Ihre Rechtsmittel vor Gericht ausüben und die Unterstützung des Datenschutzbeauftragten anfordern. Bei weiteren Fragen oder Anmerkungen wenden Sie sich bitte unter www.unixauto.de/kontakte an Ihren Netzbetreiber.
Benutzerrechte, Ausübung der Rechte:
Sie können verlangen, dass die Datenverantwortliche Sie darüber informiert, ob sie mit Ihren persönlichen Daten umgeht. Wenn ja, Sie können ihr in diesem Fall Zugriff auf die von ihm verarbeiteten persönlichen Daten gewähren. Die von Ihnen angegebenen persönlichen Daten können in den Einstellungen des Zugriffskontrollsystems der Dienstleistungen und auf den Profilseiten für jede Dienstleistung angezeigt werden. Sie können jedoch jederzeit schriftlich, per Einschreiben oder Einschreiben mit Rückschein an die Adresse der Datenverantwortlichen oder per E-Mail an die GDPR@unixauto.com EMail-Adresse Informationen über den Umgang mit Ihren personenbezogenen Daten anfordern. Eine per Brief gesendete Informationsanfrage wird von der Datenverantwortlichen als authentisch angesehen, wenn Sie anhand der gesendeten Anfrage eindeutig identifiziert werden können. Eine Anforderung von Informationen, die per E-Mail gesendet werden, wird von der Datenverantwortlichen nur dann als authentisch angesehen, wenn sie von Ihrer registrierten E-MailAdresse gesendet wird. Dies schließt jedoch nicht aus, dass die Datenverantwortliche Sie vor der Bereitstellung der Informationen auf andere Weise identifiziert. Eine Informationsanfrage kann die von der Datenverantwortlichen verwalteten Daten, deren Quelle, Zweck, Rechtsgrundlage, Dauer der Datenverwaltung, Namen und Adressen von Auftragsdatenverarbeitern sowie Aktivitäten im Zusammenhang mit der Datenverwaltung, bzw. im Falle der Übermittlung personenbezogener Daten abdecken, wer und zu welchem Zweck Ihre Daten erhalten hat oder wird. Sie können die Korrektur oder Änderung Ihrer von der Datenverantwortlichen verwalteten personenbezogenen Daten beantragen. Unter Berücksichtigung des Zwecks der Datenverwaltung können Sie die Vervollständigung unvollständiger personenbezogener Daten beantragen. Die persönlichen Daten, die Sie im Zusammenhang mit der Dienstleistung angeben, können in den Einstellungen des Zugriffskontrollsystems der Dienstleistungen oder auf den Profilseiten jeder Dienstleistung geändert werden. Sobald die Anforderung zur Änderung personenbezogener Daten erfüllt wurde, können die vorherigen (gelöschten) Daten nicht mehr wiederhergestellt werden. Sie können die Löschung Ihrer von der Datenverantwortlichen verwalteten personenbezogenen Daten beantragen. Die Löschung kann verweigert werden (i) zum Zwecke der Ausübung des Rechts auf freie Meinungsäußerung und Information, oder (ii) wenn die Verarbeitung personenbezogener Daten gesetzlich zulässig ist; bzw. (iii) zum Zwecke der Erhebung, Durchsetzung oder Verteidigung von Rechtsansprüchen. Die Datenverantwortliche informiert Sie immer über die Ablehnung der Stornierungsanfrage und gibt den Grund für die Ablehnung der Stornierung an. Sobald die Anforderung zur Löschung personenbezogener Daten erfüllt wurde, können die vorherigen (gelöschten) Daten nicht mehr wiederhergestellt werden. Die von der Datenverantwortlichen gesendeten Newsletter können über den darin enthaltenen Link zum Abbestellen abgemeldet werden. Im Falle einer Abmeldung löscht der Datenverantwortliche Ihre persönlichen Daten in der Newsletter-Datenbank. Sie können verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten durch die Datenverantwortliche eingeschränkt wird, wenn Sie die Richtigkeit der verarbeiteten personenbezogenen Daten bestreiten. In diesem Fall gilt die Einschränkung für den Zeitraum, in dem die Datenverantwortliche die Richtigkeit der personenbezogenen Daten überprüfen kann. Die Datenverantwortliche markiert die von ihr verwalteten personenbezogenen Daten. Wenn Sie die Richtigkeit oder Genauigkeit der Angaben bestreiten, die Unrichtigkeit oder Ungenauigkeit der umstrittenen personenbezogenen Daten jedoch nicht eindeutig festgestellt werden kann, können Sie verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten durch die Datenverantwortliche eingeschränkt wird. Wenn die Datenverwaltung rechtswidrig ist, Sie jedoch der Löschung der verarbeiteten personenbezogenen Daten widersprechen, können Sie stattdessen eine Einschränkung ihrer Verwendung beantragen. Sie können auch verlangen, dass die Verarbeitung Ihrer personenbezogenen Daten von der Datenverantwortlichen eingeschränkt wird, wenn der Zweck der Datenverarbeitung erreicht wurde, Sie jedoch deren Verarbeitung durch die Datenverantwortliche benötigen, um rechtliche Ansprüche geltend zu machen, durchzusetzen oder zu schützen. Sie können verlangen, dass die Datenverantwortliche die von Ihnen bereitgestellten und von Ihnen automatisierten Daten in einem strukturierten, weit verbreiteten, maschinenlesbaren Format bereitstellt und/oder an einen anderen Datenverantwortlichen überträgt. Sie können der Verarbeitung Ihrer personenbezogenen Daten widersprechen, wenn die Verarbeitung personenbezogener Daten nur zur Durchsetzung der berechtigten Interessen der Datenverantwortlichen oder eines Dritten erforderlich ist; wenn der Zweck der Datenverarbeitung die direkte Unternehmensakquisition, Meinungsumfrage oder wissenschaftliche Forschung ist; oder wenn die Datenverarbeitung zur. Erfüllung einer Aufgabe im öffentlichen Interesse durchgeführt wird Die Datenverantwortliche prüft die Rechtmäßigkeit Ihres Einspruchs. Wenn sie feststellt, dass der Einspruch gerechtfertigt ist, beendet sie die Datenverarbeitung und sperrt die verarbeiteten personenbezogenen Daten. Außerdem benachrichtigt sie alle Personen, denen die vom Einspruch betroffenen personenbezogenen Daten zuvor über den Einspruch und die darauf ergriffenen Maßnahmen übermittelt wurden.
Äußere Auftragsdatenverarbeiter:
Die Datenverantwortliche garantiert, dass Ihre Daten nicht an externe Dienstleister übertragen werden.
Sicherheit der Datenverwaltung:
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen treffen der Verantwortliche und der Auftragsverarbeiter geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten; diese Maßnahmen schließen gegebenenfalls unter anderem Folgendes ein:
- die Pseudonymisierung und Verschlüsselung personenbezogener Daten
- die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen
- die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen
- ein Verfahren zur regelmäßigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung.
Meldung von Verletzungen des Schutzes personenbezogener Daten an die Aufsichtsbehörde:
Im Falle einer Verletzung des Schutzes personenbezogener Daten meldet die Datenverantwortliche unverzüglich und möglichst binnen 72 Stunden, nachdem ihm die Verletzung bekannt wurde, diese der gemäß Artikel 55 zuständigen Aufsichtsbehörde, es sei denn, dass die Verletzung des Schutzes personenbezogener Daten voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Hat die Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für die persönlichen Rechte und Freiheiten natürlicher Personen zur Folge, so benachrichtigt die Datenverantwortliche die betroffene Person unverzüglich von der Verletzung.
Recht auf wirksamen gerichtlichen Rechtsbehelf:
Wenn die Rechte der betroffenen Person verletzt werden, kann sie eine Klage gegen die Datenverantwortliche einreichen. Die Datenverantwortliche muss nachweisen, dass die Datenverarbeitung den gesetzlichen Bestimmungen entspricht. Das Verfahren fällt in die Zuständigkeit des Gerichts, in dessen Geltungsbereich die Datenverantwortliche ihren Sitz hat. Eine Partei, die ansonsten keine Rechtsfähigkeit zur Klage hat, kann auch Partei einer Klage sein. Wenn das Gericht dem Antrag stattgibt, verpflichtet es die Datenverantwortliche, die Informationen bereitzustellen, die Daten zu korrigieren, zu sperren, zu löschen, die durch automatisierte Datenverarbeitung getroffene Entscheidung aufzuheben, das Widerspruchsrecht der betroffenen Person zu berücksichtigen oder die vom Datenempfänger angeforderten Daten freizugeben. Das Gericht kann die Veröffentlichung seines Urteils durch Veröffentlichung der Identifikationsdaten der Datenverantwortlichen anordnen, wenn die Interessen des Datenschutzes und die Rechte einer größeren Anzahl von durch dieses Gesetz geschützten betroffenen Personen dies erfordern.
Recht auf Schadenersatz:
Die Datenverantwortliche ist verpflichtet, den Schaden zu ersetzen, der anderen durch die rechtswidrige Verarbeitung der Daten der betroffenen Person oder durch die Verletzung der Anforderungen des technischen Datenschutzes entstanden ist. Die Datenverantwortliche ist von der Haftung befreit, wenn er nachweist, dass der Schaden durch eine unvermeidbare Ursache außerhalb des Bereichs der Datenverarbeitung verursacht wurde. Es besteht keine Notwendigkeit, den Schaden zu ersetzen, wenn er durch vorsätzliches oder grob fahrlässiges Verhalten des Geschädigten verursacht wurde.
Datenschutzerklärung
Ich erkläre hiermit, die Datenschutzrichtlinie von UNIX Autó és Alkatrészkereskedelmi Kft. (nachfolgend UNIX Autó Kft. genannt) gelesen zu haben. Mir sind die Datenerfassungszwecke der UNIX Autó Kft. bekannt, d. h., die UNIX Autó Kft. erhebt meine Daten, um meine StammkundenAutokarte zu erstellen und sie für meine ermäßigten Einkäufe mit Stammkunden-Autokarte zu speichern. Ich bin damit einverstanden, dass meine personenbezogenen Daten von UNIX Autó Kft. freiwillig zur Verfügung gestellt und zu dem von ihr festgelegten Zweck für die Mitglieder des UNIX Service Network gemäß den geltenden Bestimmungen des Datenschutzgesetzes zugänglich gemacht werden. Mir ist bekannt, dass ich, sobald ich ein registrierter Partner der UNIX Autó Kft. bin, das Recht habe, die Löschung oder Änderung einiger oder aller von mir bereitgestellten Informationen und Daten zu beantragen. Ich bin damit einverstanden, dass die zuständigen in- und ausländischen Mitarbeiter der UNIX Autó Kft. sowie inländische und ausländische Autowerkstätten, die mit dem Netzwerk des Unternehmens verbunden sind, auf meine persönlichen Daten zugreifen können. Meine Daten dürfen jedoch nicht an andere Personen, juristische Personen oder nicht rechtsfähige Unternehmen weitergegeben werden. Die UNIX Autó Kft. und ihr Servicenetz sind nicht berechtigt, die von mir bereitgestellten personenbezogenen Daten für andere als die in den Vorschriften festgelegten Zwecke zu verwenden oder weiterzugeben. Ich bin damit einverstanden, dass die Mitglieder der UNIX Autó Kft. und ihres Servicenetzwerks mangels besonderer Bestimmungen über ihre Werbeaktionen und Neuheiten unter der bei der Registrierung angegebenen E-Mail-Adresse informiert werden.
