В данном заявлении конфиденциальности (далее — «Заявление») вам предоставляется информация о действиях, связанных с обработкой данных, выполняемых JDC Венгрия, находящимся по адресу: 1053 Budapest, Ferenciek tere 7-8. II.lph. I/5, Венгрия (далее — «JDC Венгрия» или «мы») в отношении некоторых персональных данных заявителей и участников Международного еврейского молодежного лагеря Сарваш JDC-Lauder (далее — «Лагерь Сарваш» или «Лагерь»).
Целью обработки данных, выполняемой JDC Венгрия, является управление заявками отдыхающих (далее — «Отдыхающий») и регулирование их участия в Лагере Сарваш, включая следующее:
- заявка на регистрацию и регистрация в качестве участника Лагеря и проверка личности Отдыхающего и его законных опекунов в целях обеспечения качества данных;
- проверка пригодности Отдыхающего (по состоянию здоровья) для пребывания в Лагере;
- управление платежами Отдыхающих / законных опекунов;
- предоставление финансовой поддержки / грантов в связи с пребыванием Отдыхающего;
- предоставление Отдыхающим услуг персонального характера, в том числе питания, проживания, участия в культурных и других развлекательных программах;
- обеспечение безопасности Лагеря;
- осуществление связи с Отдыхающими и их законными опекунами по вопросам подготовки к пребыванию в лагере и в связи с пребыванием в Лагере;
- предоставление услуг информационной рассылки — рассылка предложений по участию в других молодежных программах или любая другая информация, связанная с JDC по электронной почте или по почте;
- фото- и видеосъемка и запись изображений в Лагере и публикация таких материалов в общих рекламных целях.
В Заявлении рассмотрены следующие вопросы.
- Кто такой контролер данных.
- На каком законном основании обрабатываются данные, состав обрабатываемых персональных данных, периоды хранения данных и получатели данных.
- Какова длительность обработки данных?
- Обработчики данных и поставщик услуг.
- Ваши права.
- Ваши законные средства правовой защиты.
- Изменения в заявлении о конфиденциальности.
- Как с нами связаться.
1. Кто такой контролер данных
Если вы подаете заявку на регистрацию в качестве Отдыхающего Лагеря Сарваш и проходите такую регистрацию, контролером ваших персональных данных будет JDC Венгрия (адрес: 1053 Budapest, Ferenciek tere 7-8. II.lph. I/5; адрес электронной почты: reg@szarvas.camp; тел.: +361-888-9400), осуществляющая управление Лагерем Сарваш.
2. Каковы цели, законное основание обработки данных, состав обрабатываемых персональных данных, периоды хранения данных и получатели данных?
Некоторые цели обработки нами персональных данных, категории персональных данных, законное обоснование обработки данных, и длительность обработки данных и перечень лиц, имеющих доступ к данным, представлены в следующей таблице.
| Цель и законное основание обработки данных | Законное основание обработки данных | Персональные данные / категории обрабатываемых персональных данных | Сроки хранения данных | Получатели или категории получателей персональных данных |
|---|---|---|---|---|
| Заявка на регистрацию и регистрация в качестве участника Лагеря, включая проверку личности Отдыхающих, их законных опекунов в целях обеспечения качества данных и осуществления связи с ними | Персональные данные обрабатываются на основании необходимости, обусловленной договором, согласно разделу 6 (5) (a) закона «Об информации» и, начиная с 25 мая 2018 г., в соответствии со статьей 6 (1) (b) Общего регламента по защите данных.
Обработка данных о вероисповедании производится на основании письменного согласия в соответствии с разделом 5 (2) (a) закона № CXII от 2011 г. «О праве на информационное самоопределение и свободу информации» (далее — «закон ‘‘Об информации’’») и, начиная с 25 мая 2018 г., на основании ясно выраженного согласия субъекта данных в соответствии со статьей 9 (2) (a) Общего регламента по защите данных. Предоставление ваших персональных данных в этих целях является необходимым требованием для заключения договора с нами. В то же время, если вы не предоставите персональные данные, ваше участие и регистрация в качестве отдыхающего в Лагере могут задержаться или оказаться невозможными |
Персональные данные:
Данные о вероисповедании:
|
Мы будем обрабатывать данные во время вашего пребывания в лагере, а по истечении пятилетнего срока давности, предусмотренного действующим законодательством, ваши данные будут удалены (статья 6:22 § (1) Гражданского кодекса), кроме случаев, когда возникает необходимость в обработке данных в связи с возбуждением судебного иска и соответствующими правоприменением или защитой |
|
| Проверка пригодности заявителя по состоянию здоровья для пребывания в Лагере; | Письменное согласие субъекта данных на основании раздела 4(3) закона № XLVII от 1997 г. об обработке и защите медицинских данных и связанной информации (далее — «Закон о медицинских данных»), раздела 5 (2) (а) закона «Об информации» и, начиная с 25 мая 2018 г., на основании ясно выраженного согласия субъекта данных в соответствии со статьей 9 (2) (a) Общего регламента по защите данных. Предоставление персональных данных для обработки в таких целях является добровольным. В то же время, если вы не предоставите персональные данные, ваше участие и регистрация в качестве отдыхающего в Лагере могут задержаться или оказаться невозможными | Персональные данные:
Данные о состоянии здоровья:
|
Мы будем обрабатывать данные до тех пор, пока вы не отзовете согласие на обработку данных или до завершения пятилетнего срока давности, предусмотренного действующим гражданским законодательством (статья 6:22 § (1) Гражданского кодекса), в зависимости от того, что наступит раньше |
|
| Управление платежами Отдыхающих / законных опекунов | Необходимость, обусловленная договором, согласно разделу 6 (5)(a) закона «Об информации» и, начиная с 25 мая 2018 г., согласно статье 6 (1) (b) Общего регламента по защите данных; и статье 6(1)(с) Общего регламента по защите данных в части обязательств, связанных с бухгалтерским учетом. Предоставление ваших персональных данных является необходимым требованием для заключения договора с нами. В то же время, если вы не предоставите персональные данные, ваше участие и регистрация в качестве отдыхающего в Лагере могут задержаться или оказаться невозможными | Персональные данные:
|
Персональные данные будут обрабатываться до истечения права определения налоговых обязательств (статья 202 (1) закона «О порядке налогообложения») или, в случае бухгалтерской отчетности, будут отменены/удалены через 8 лет после закрытия финансового года, соответствующего учетному периоду после прекращения трудовых отношений (§ 169 закона «О бухгалтерской отчетности») |
|
| Предоставление Отдыхающим услуг персонального характера, в том числе питания, проживания, участия в культурных и других развлекательных программах | Необходимость, обусловленная договором, основанная на разделе 6 (5) (a) закона «Об информации» и, начиная с 25 мая 2018 г., согласно статье 6 (1) (b) и подкрепленная письменным согласием субъекта данных в соответствии с разделом 5 (2) (а) закона «Об информации», разделом 4 (3) закона № XLVII от 1997 г. об обработке и защите медицинских данных и связанной информации («Закон о медицинских данных») и, начиная с 25 мая 2018 г., на основании ясно выраженного согласия субъекта данных в соответствии со статьей 9 (2) (a) Общего регламента по защите данных.
Предоставление персональных данных является необходимым требованием для заключения договора с нами. В то же время, если вы не предоставите персональные данные, ваше участие и регистрация в качестве отдыхающего в Лагере могут задержаться или оказаться невозможными |
Персональные данные:
Данные о вероисповедании:
Данные о состоянии здоровья:
|
Мы будем обрабатывать данные до тех пор, пока вы не отзовете согласие на обработку данных или до завершения пятилетнего срока давности, предусмотренного действующим гражданским законодательством (статья 6:22 § (1) Гражданского кодекса), в зависимости от того, что наступит раньше |
|
| Обеспечение безопасности Лагеря | Законные интересы JDC Венгрия, основанные на разделе 6 (5) (b) закона «Об информации» и, начиная с 25 мая 2018 г., — в соответствии со статьей 6 (1) (f). JDC Венгрия считает, что у нее имеются преобладающе законные интересы в отношении обработки данных Отдыхающих в целях обеспечения безопасности. Предоставление персональных данных является требованием закона | Персональные данные: Ф. И. О. и перечень комнат Отдыхающих; каждый посетитель лагеря должен предоставить удостоверение личности с фотографией |
Мы будем осуществлять обработку данных во время пребывания Отдыхающего в Лагере |
|
| Предоставление услуг новостной рассылки — рассылка предложений по участию в других молодежных программах или любой другой информации, связанной с JDC по электронной почте или по почте | Согласие субъекта данных на основании раздела 5 (1) (a) закона «Об информации» и, начиная с 25 мая 2018 г., согласно статье 6 (1) (b) Общего регламента по защите данных. Предоставление персональных данных является добровольным. Однако, если вы не предоставите нам ваши данные, мы не сможем направлять вам информационные рассылки | Персональные данные:
|
Мы будем обрабатывать данные до тех пор, пока вы не отзовете свое согласие на обработку данных |
|
| Фото- и видеосъемка и запись изображений в Лагере и публикация таких материалов в общих рекламных целях Лагеря Сарваш | Письменное согласие субъекта данных на основании раздела 5 (2) (a) закона «Об информации» и, начиная с 25 мая 2018 г., подкрепленное вашим ясно выраженным согласием в соответствии со статьей 9 (2) (а) Общего регламента по защите данных. Предоставление персональных данных является добровольным. Однако, если вы не предоставите нам ваши данные, мы не сможем выполнить обработку данных | Персональные данные:
Данные о вероисповедании:
|
Мы будем обрабатывать и публиковать эти данные (фото- и видео материалы и записанные изображения) до тех пор, пока вы не отзовете свое согласие на обработку данных |
|
3. Какова длительность обработки данных?
Ваши персональные данные не будут храниться в такой форме, которая позволит вас идентифицировать по истечении периода времени, который обоснованно считается необходимым для достижения нами наших целей, для которых данные собирались или обрабатывались или который установлен действующим законодательством в отношении сроков хранения данных. Ваши персональные данные в любом случае будут храниться на протяжении вашего участия в Лагере а также после него настолько долго, насколько будут существовать законные обязательства по хранению данных, а срок давности возможных исков, являющихся следствием вашего участия, не истечет.
4. Обработчики данных и поставщик услуг
В процессе эксплуатации Лагеря Сарваш мы можем пользоваться услугами различных обработчиков данных и внешних поставщиков услуг для управления вашими персональными данными и их обработки в конкретных целях от нашего имени и следуя нашими инструкциями. Обработчики данных могут хранить ваши персональные данные в защищенных централизованных базах данных с ограниченным доступом в печатном или электронном виде. Управление электронными базами данных могут осуществлять только специально уполномоченные администраторы, а доступ к указанным базам данных предоставляется только таким уполномоченным лицам. Максимальный срок, в течение которого обработчики данных осуществляют обработку данных, не должен превышать срока действия заключенного с ним договора на обработку данных.
5. Ваши права
Ваши права (до 25 мая 2018 г.)
Согласно действующему венгерскому законодательству о защите данных вы, как субъект данных, обладаете помимо прочих прав правом доступа к информации, внесения исправлений в ваши данные, блокирования персональных данных или снабжения их отметками, а также правом требовать удаления ваших персональных данных и возражать против обработки данных.
(i) У вас есть право доступа к следующей информации
По вашему запросу мы, как ответственный контролер данных, предоставим вам информацию о данных, которые мы обрабатываем, их источнике (источниках), цели, законном основании, длительности обработки данных, названии, адресе обработчика данных и выполняемой им работе по обработке данных, об обстоятельствах, результатах и мерах, принимаемых для прекращения/предотвращения случаев нарушения защищенности/конфиденциальности данных и, в случае передачи данных, о ее законных основаниях и получателе данных. Мы предоставим информацию в доступной форме в письменном виде в кратчайшие возможные сроки, но не позже 25 дней с момента получения соответствующего запроса. Информация будет предоставлена бесплатно при условии, что вы не подавали запрос на одну и ту же информацию в течение года, в котором поступил рассматриваемый запрос. В других случаях мы можем потребовать от вас возместить стоимость.
(ii) Вы имеете право вносить исправления в ваши данные
Мы исправим персональные данные в случае, если данные не соответствуют правильным персональным данным, которые вы нам предоставили.
(iii) Вы имеете право блокировать персональные данные или снабжать их отметками
Вы можете потребовать заблокировать персональные данные или снабдить их отметками. Мы заблокируем персональные данные, если вы этого потребуете или если на основании доступной информации можно будет заключить, что удаление данных нарушит ваши законные интересы. Персональные данные могут блокироваться только в случае наличия такой цели обработки данных, которая запрещает удаление персональных данных. Мы отметим обрабатываемые персональные данные, если вы оспариваете их правильность, точность и актуальность, кроме случаев, когда неправильность и неточность персональных данных не может быть четко установлена.
(iv) Вы имеете право удалить ваши данные
Мы удалим персональные данные, если их обработка является незаконной, если об этом ходатайствует затронутое лицо, если рассматриваемые данные являются неполными или неправильными и этот их статус нельзя исправить законными способами при условии, что удаление не запрещается законом, что цель обработки данных перестала существовать или что срок хранения данных истек или если удаление является следствием постановления суда или Национального органа по защите данных и свободе информации Венгрии.
(v) Нам, как контролеру данных, предоставляется 25 дней на удаление, блокирование или исправление персональных данных Если ваш запрос об исправлении, блокировании и удалении не удовлетворяется, контролер данных должен указать причины своего решения в течение 25 дней в письменном виде или, при условии вашего согласия, с помощью электронных средств связи. Мы уведомим вас в случае, если вы окажетесь стороной, на которую повлияют исправления, блокировки, отметки или удаления, выполненные другим лицом, и уведомим любое лицо, которому ранее передавались рассматриваемые данные, кроме случаев, с учетом цели обработки данных, когда ваши законные интересы не нарушаются, если уведомление не будет вам направлено.
(vi) Вы имеете право возражать
Вы можете возражать против обработки персональных данных в определенных случаях, указанных в соответствующем законодательстве или когда обработка или передача персональных данных требуются нам только для обеспечения соответствия нашим законным обязательствам или осуществления законных интересов контролера данных, получателя данных и третьей стороны, кроме случаев, когда обработка данных предписана законодательством. В последнем случае мы выполним ваш запрос на удаление после выполнения наших законных обязательств. Мы изучим возражение в кратчайшие возможные сроки, но не позже 15 дней с момента получения соответствующего запроса и примем решение по существу вопроса, о котором в письменном виде проинформируем лицо, направившее запрос. Если мы определим, что рассматриваемое возражение является обоснованным, мы прекратим обработку данных, включая дальнейший сбор данных и передачу данных, заблокируем данные и проинформируем лиц, ранее получивших персональные данные, которых касается возражение, о самом возражении и о любых мерах, предпринятых в связи с возражением, а также лиц, которые обязаны принять меры для осуществления права на возражение. Если вы не согласны с нашим решением относительно вашего возражения, вы можете оспорить его в суде в течение 30 дней от даты объявления о решении. Вы можете реализовать свое право, непосредственно обратившись к нам. В связи с этим мы можем попросить вас подтвердить вашу личность перед тем, как предоставить вам возможность осуществления ваших прав.
(vii) Пострадавшая сторона имеет право на компенсацию и возмещение ущерба
Мы возместим любой ущерб, нанесенный в результате незаконной обработки данных или нарушения требований к безопасности данных. В случае нарушения прав личности пострадавшая сторона может потребовать возмещения ущерба в соответствии с разделом 2:52 § Гражданского кодекса. Контролер данных несет ответственность за ущерб, причиненный обработчиком данных субъекту данных. Контролер данных освобождается от ответственности, если ущерб вызван неизбежной причиной, лежащей за пределами объема обработки данных.
Ваши права (после 25 мая 2018 г.)
В соответствии с применимым законодательством о защите данных вы можете иметь право (i) подавать запрос на предоставление доступа к вашим персональным данным, (ii) подавать запрос об исправлении ваших персональных данных, (iii) подавать запрос об удалении ваших персональных данных, (iv) подавать запрос о наложении ограничений на обработку ваших персональных данных, (v) подавать запрос об обеспечении мобильности данных, (vi) возражать против обработки ваших персональных данных (включая возражение против профилирования, а также другие права, связанные с автоматическим принятием решений).
Просим учесть, что вышеуказанные права могут ограничиваться действующим национальным законодательством о защите данных. Ниже вы можете ознакомиться с информацией о ваших правах в рамках действия Общего регламента по защите данных ЕС.
(i)Право доступа
Вы можете воспользоваться правом получить от нас подтверждение того, завершена ли обработка касающихся вас персональных данных, и, в случае завершения обработки, запросить доступ к персональным данным. Доступ к информации включает, помимо прочего, цели обработки, категории рассматриваемых персональных данных, получателей или категории получателей, которым раскрываются или будут раскрываться персональные данные. Вы имеете право получить копию персональных данных, проходящих обработку. За дополнительные запрашиваемые вами экземпляры мы можем взимать с вас обоснованную плату в соответствии с понесенными административными затратами.
(ii) Право внесения исправлений
Вы имеете право потребовать и добиться от нас внести исправления в неточные персональные данные, касающиеся вас. В зависимости от целей, в которых проводится обработка, вы можете иметь право на то, чтобы неполные персональные данные были дополнены, в том числе путем предоставления дополнительного заявления.
(iii) Право на удаление (право быть забытым)
При определенных обстоятельствах вам может предоставляться право добиться от нас удаления касающихся вас персональных данных, а мы будем обязаны удалить такие персональные данные.
(iv) Право наложить ограничения на обработку
При определенных обстоятельствах вам может предоставляться право добиться от нас ограничений на обработку ваших персональных данных. В таком случае соответствующие данные будут отмечены и могут обрабатываться нами только в определенных целях.
(v) Право на обеспечение мобильности данных
При определенных обстоятельствах вам может предоставляться право получить обратно персональные данные, которые вы нам предоставили в структурированном, общепринятом и автоматически считываемом формате, и вы можете быть вправе передать такие данные другой компании, а мы со своей стороны не будем этому препятствовать.
(vi) Право возражения и права, касающиеся автоматического принятия решений
При определенных обстоятельствах вам может предоставляться право в любой момент времени возразить против обработки нами ваших персональных данных на основаниях, касающихся конкретной ситуации, в которой вы находитесь, включая профилирование, и мы можем быть вынуждены прекратить дальнейшую обработку ваших персональных данных.
Если обработка ваших данных основана на согласии, у вас есть право отозвать ваше согласие в любой момент, без ущерба для законности обработки, проведенной на основании согласия до отзыва последнего. Более того, если ваши персональные данные обрабатываются с целью прямого маркетинга, вы будете вправе в любой момент возразить против обработки касающихся вас персональных данных для осуществления такого маркетинга, включающей в себя профилирование в той мере, в которой это связано с таким маркетингом. В таком случае ваши персональные данные больше не будут обрабатываться нами в таких целях.
Кроме того, при определенных обстоятельствах, когда индивидуальные решения принимаются автоматически, вы имеете право на человеческое вмешательство для того, чтобы выразить вашу точку зрения и оспорить решение.
6. Ваши законные средства правовой защиты
Вы также имеете право подать жалобу в компетентный орган надзора за защитой данных. Если вы считаете, что ваши права были нарушены, вы можете обратиться в Национальный орган по защите данных и свободе информации Венгрии (1024 Budapest, Szilágyi Erzsébet fasor 22/C.; телефон: +36-1-391-1400, телефакс: +36-1-391-1410, адрес электронной почты: ügyfelszolgalat@naih.hu) или можете подать исковое заявление в суд и потребовать возмещения ущерба, понесенного в результате незаконной обработки персональных данных или в результате нарушения требований безопасности, применяемых к защите данных. Если вы проживаете в Венгрии, настоящим вас уведомляем о том, что судебный иск может быть подан в окружной суд, юрисдикция которого распространяется на место проживания или постоянное место жительства субъекта данных.
7. Изменения в заявлении о конфиденциальности
Мы можем при необходимости вносить изменения в данное Заявление с целью обеспечения соответствия нашим законным обязательствам и любым изменениям в деятельности по обработке ваших персональных данных. Мы заблаговременно уведомим вас о пересмотре данного Заявления или изменениях в нем таким же образом, каким вас изначально уведомили о данном Заявлении. Вы можете определить, когда данный документ в последний раз пересматривался, посмотрев на «ДАТУ ПОСЛЕДНЕГО ОБНОВЛЕНИЯ» в начале данного Заявления.
8. Как с нами связаться?
Если у вас возникнут вопросы по поводу обработки данных в соответствии с данным Заявлением, обращайтесь в JDC Венгрия по адресу 1053 Budapest, Ferenciek tere 7-8. II.lph. I/5, адрес электронной почты: reg@szarvas.camp; телефон: +361-888-9400.