• hírek, aktualitások, információk

    Новости

  • Конкуренция обостряется, покупатели становятся всё более сознательными

    Фирма HAJDU подготовилась к изменениям в правовых нормах и продолжает непрерывно предоставлять информационную поддержку своим покупателям.

  • hírek, aktualitások, információk

    Быстрый поиск

  • Kérem ajdon meg egy keresőszót RU.

Полезная информация

GYIK Вопросы Полезные советы

 

РЕГЛАМЕНТ И ИНФОРМАЦИОННЫЙ БЮЛЛЕТЕНЬ ПО ВОПРОСАМ ОБРАБОТКИ ДАННЫХ

 

1. Общие положения

Закрытое промышленное акционерное общество HAJDU Hajdúsági Ipari Zártkörűen Működő Részvénytársaság в качестве организатора данных, связанных с веб-страницей http://www.hajdurt.hu и другими веб-страницами, адреса которых указаны на вышеприведённой странице (в дальнейшем: веб-страница) при любом обращении с данными пользователей-физических лиц обязуется действовать на основании настоящего Регамента и информационного бюллетеня по вопросам обращения с данными.
Заходя на территорию веб-страницы и используя её, пользователь тем самым принимает в отношении себя положения настоящего Регламента по обращению с данными

В отношении настоящего Регламента организатором данных является:

a)    Организатор данных: Закрытое акционерное общество HAJDU Hajdúsági Ipari ZRt.
б)    Юридический адрес: 4243 Téglás, 0135/9.
в)    Почтовый адрес: 4243 Téglás, 0135/9.
г)    Электронный адрес (е-mail): hajdu@hajdurt.hu
д)    Регистрационный суд: Регистрационная палата при суде города Дебрецен
e)     Регистрационный номер в реестре фирм: 09-10-000396
ж)    Налоговый номер: 13560281-2-09
З)    Регистрационный номер в реестре защиты данных: NAIH-89804/2015

(2) Цель информационного бюллетеня по вопросам обработки данных – определить круг тех персональных данных, которые обрабатывает организатор данных и метод обработки данных, а также гарантировать реализацию конституционных принципов защиты информации и требований в области информационной безопасности и в целях соблюдения уважения к личной сфере физических лиц не допустить незаконный доступ к данным, их изменение, незаконную публикацию или использование.

(3) В интересах осуществления цели, зафиксированной в абзаце (2) организатор данных обращается с персональными данными пользователя конфиденциально, в соответствии с действующими правовыми нормами, обеспечивает их безопасность, осуществляет необходимые технические и организационные мероприятия, а также разрабатывает такие процессуальные нормы, которые необходимы для выполнения соответствующих положений законодательных норм. Принимая настоящиее заявление Пользователь даёт своё согласие на обработку его данных организатором данных. За исключением новостной рассылки, так как в её случае необходима регистрация.

2. Правовые нормы

Организатор данных обязан на всех этапах обработки данных соблюдать правовые нормы, связанные с обработкой персональной информации. Обработку данных, производимую организатором данных, регулируют в первую очередь положения нижеперечисленных правовых норм:

  • абзац (е) §2:43 закона № V 2013 года о Гражданском кодексе
  • закон № CXII 2011 года об информационном самоопределении и информационной свободе (закон о защите информации);
  • закон № CVIII 2001 года об услугах электронной торговли, а также о некоторых вопросах, связанных с информационным обществом (закон об электронной торговле);
  • закон № XLVIII 2008 года об основных условиях коммерческой рекламной деятельности и о некоторых ограничениях на неё (закон о коммерческой рекламе);
  • закон № VI 1998 года о провозглашении Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, принятой в 1981 году в Страсбурге;
  • закон № CXIX 1995 года об обработке данных об именах и адресах, направленной на получение коммерческих сделок;

3. Определения

(1) субъект данных: любое физическое лицо, идентифицированное или могущее быть непосредственно или опосредованно идентифицированным на основании персональных данных;

(2) персональные данные: данные, которые могут быть связаны с субъектом данных, в первую очередь его имя, персональный идентификационный номер, а также одна или более характеристика, идентифицирующая субъект данных с физической, физиологической, ментальной, экономической, культурной или социальной точки зрения, а также выводы, которые могут быть сделаны на основании таких данных и которые относятся к субъекту данных;

(3) согласие: основанное на соответствующей информированности добровольное и однозначное заявление субъекта данных о его намерении, которое даёт однозначное согласие на полную или частичную обработку персональных данных, имеющих отношение к данному лицу;

(4) возражение: заявление субъекта данных, в котором он выражает недовольство обработкой его персональных данных и требует прекращения обработки данных, а также удаления его персональных данных

(5) обработка данных: любое действие совокупность действий с данными вне зависимости от используемых методов, как то: сбор, фиксирование, запись, систематизация, хранение, изменение, использование, запрос, передача, публикация, согласование или соотнесение, закрытое хранение, удаление или уничтожение, а также предотвращение дальнейшего использования данных, изготовление фотографического изображения, аудио- или видеозаписи, а также запись физических характеристик, дающих возможность идентификации лица (например, отпечатки пальцев или ладони, образец ДНК, изображение радужной оболочки)

(6) обработка данных: выполнение технических задач, связанных с обработкой данных, вне зависимости от методов и средств, используемых для выполнения действий, а также от места их применения, при условии, что технические задания выполняются в отношении данных.

(7) передача данных: предоставление определённому третьему лицу доступа к данным.

(8) публикация данных: предоставление доступа к данным для любых лиц.

(9) организатор данных: физическое или юридическое лицо, или организация, не имеющая статуса юридического лица, которое (которая) самостоятельно или совместно с другими лицами определяет цель обработки данных, выносит и выполняет решения, связанные с обработкой данных (включая используемые средства), или поручает выполнять эти решения лицу, занимающемуся обработкой данных.

(10) оператор персональных данных:
физическое или юридическое лицо, или организация, не имеющая статуса юридического лица, которое (которая) на основании договора (включая договор, заключённый на основании положений правовых норм) осуществляет обработку данных.

(11) уничтожение данных: осуществление таких действий с данными, в результате которых данные становятся неузнаваемыми и не подлежат восстановлению.

(12) база данных: совокупность данных, обрабатываемых в одном реестре.

(13) третье лицо: физическое или юридическое лицо, или организация, не имеющая статуса юридического лица, которое (которая) не идентична субъекту данных, организатору данных или оператору персональных данных.

4. Правовая основа обработки данных

Организатор данных обращается с данными субъектов данных в соответствии с действующими правовыми нормами в области защиты данных, на основании согласия субъектов данных, а также

  • на основании §12/А закона № CVIII 2001 года об услугах электронной торговли, а также о некоторых вопросах, связанных с информационным обществом;
  • на основании § 6 закона № XLVIII 2008 года об основных условиях коммерческой рекламной деятельности и о некоторых ограничениях на неё;

5. Круг обрабатываемых данных, цель и срок их обработки

(1) Настоящий Регламент в области обработки данных распространяется исключительно на оработку данных физических лиц с учётом того, что исключительно данные физических лиц поддаются анализу.
Персональными данными не считается анонимная информация, которую организатор данных собирает без идентификации личности, и которые невозможно соотнести ни с каким физическим лицом. Персональными данными также не считаются демографические данные, собранные таким образом, что они не привязаны к персональной информации идентифицируемых физических лиц, и таким образом с физическим лицом невозможно установить контакт.

(2) 
Почтовая рассылка:На веб-сайте организатора данных есть возможность подписаться на почтовую рассылку. Провайдер рассылает письма с новостями только тем Пользователям, которые в соответствующем меню Портала выразили своё однозначное согласие на то, чтобы им присылали почтовую рассылку.
Для почтовой рассылки организатор данных использует следующие данные:
– имя
– адрес электронной почты
– наименование фирмы
Цель обработки данных: постоянное информирование субъектов данных, подписавшихся на почтовую рассылку, о последних новостях и информации, связанных с организатором данных и предоставляемыми им услугами.
Субъект данных может в любой момент отписаться от новостной рассылки в любой момент, без ограничений и объяснения причин. В этом случае организатор данных немедленно удаляет данные субъекта данных из своей базы.

Отписаться от рассылки субъект данных может:

  • путём нажатия на ссылку в новостном письме
  • в письме, отправленном на адрес организатора данных


Запрос предложения:
На сайте есть возможность запросить предложение на услуги, предоставляемые провайдером, а также иную информацию. При запросе необходимо указать следующие персональные данные:
– адрес электронной почты
– имя
– телефон
Целью обработки данных является: персонифицированное предоставление услуг субъектам данных, а также отправка ценовых предложений по запросу субъектов данных.

Прямой маркетинг, целевые кампании:
Принимая настоящий Регламент в области обработки данных, Пользователь даёт своё однозначное согласие на то, чтобы организатор данных изсопльзовал его персональные данные с целью получения сделок.
Для организатор данных, вне зависимости от его согласия Пользователя, через определённые интервалы времени отправляет ему рассылку с информацией о своих новых услугах и специальных предложениях.
Провайдер рассылает письма рекламой только тем Пользователям, которые в соответствующем меню Портала выразили своё однозначное согласие на то, чтобы им присылали рекламную рассылку.
В том случае, если субъект данных не хочет в дальнейшем получать рекламные письма, он может в любой момент отписаться от рассылки без ограничений и объяснения причин.

Отписаться от рассылки субъект данных может:

  • путём нажатия на ссылку в рекламном письме
  • в письме, отправленном на адрес организатора данных



Анонимный идентификатор пользователя (файл куки)
Организатор данных отправляет на компьютер субъекта данных анонимный идентификатор пользователя (файл куки), который сам по себе никаким образом не может идентифицировать субъект данных. Он предназначен для опознавания компьютера субъекта данных. При этом не нужно указывать имя, электронный адрес или какую бы то ни было персональную информацию, так как при использовании этого метода Пользователь не передаёт организатору данных никакие персональные данные, а обмен информацией происходит исключительно между компьютерами.

Организатор данных использует файлы куки для того, чтобы узнать больше о том, как используют информацию субъекты данных, благодаря чему он может повысить уровень предоставляемых услуг, а также показывать пользователю ссылки на страницы и маркетинговые (рекламные) материалы, подобранные специально для  него.

У субъекта данных есть возможность в настройках своей поисковой программы отключить размещение на компьютере индивидуального средства идентификации (файла куки). Субъект данных принимает к сведению, что в случае запрета на файлы куки некоторые услуги не будут работать нужным образом.

Субъект данных может выразить своё согласие нажатием кнопки "соглашаюсь", а также нажатием на любую ссылку или любой пункт меню на сайте. При посещении вами нашего сайта мы используем файлы куки. Эти файлы предоставляют нам информацию о привычках Пользователя при посещении веб-сайтов, но они не содержат персональной информации. Если вы продолжаете пользоваться страницей, таким образом вы даёте согласие на использование файлов куки.

Использование социальных плагинов
По умолчанию плагины на портале запрещены. Разрешение на их использование может быть предоставлено только в том случае, если субъект данных нажмёт на кнопку соответствующей социальной сети. Давая разрешение на использование плагина, субъект данных устанавливает контакт с данной социальной сетью и соглашается на передачу его данных в Facebook, Twitter или Linked-in.
В том случае, если субъект данных в момент посещения портала находится внутри сети Facebook, Twitter или Linked-in, социальная сеть может присоединить посещение пользователя к аккаунту субъекта данных в соответствующей социальной сети.

В том случае, если субъект данных нажимает на кнопку социальной сети, его поисковик передаёт информацию о нём в соответствующую социальную сеть, где и хранит их.

Информацию о круге собираемой информации и целях её сбора, о дальнейшей обработке и использовании данных, о правах на защиту персональных данных и о соответствующих настройках вы найдёте в заявлении о защите информации сетей Facebook, Twitter или Linked-in.

Коды ремаркетинга
Провайдер использует на своём портале коды ремаркетинга GoogleAdwords и Facebook. Ремаркетинговый код использует файлы куки для создания идентификаторов посетителей.
Встроенные файлы куки способствуют тому, чтобы на страницах, которые впоследствии будет посещать данный пользователь, и которые входят в сеть Google Display, а также на Facebook появлялись рекламы, связанные с продукцией и услугами фирмы.
Пользователь в любой момент может отказаться от использования файлов куки и может сам настроить для себя рекламные объявления в меню настроек Google.

Субъект данных может выразить своё согласие нажатием кнопки "соглашаюсь", а также нажатием на любую ссылку или любой пункт меню на сайте. При посещении вами нашего сайта мы используем файлы куки. Эти файлы предоставляют нам информацию о привычках Пользователя при посещении веб-сайтов, но они не содержат персональной информации. Если вы продолжаете пользоваться страницей, таким образом вы даёте согласие на использование файлов куки.


Журналирование (лог-файлы)
С целью получения услуг система автоматически журналирует следующие данные:

  • динамический IP-адрес компьютера Пользователя
  • в зависимости от настроек компьютера Пользователя – тип поисковой программы и операционной системы
  • активность Пользователя, которая связана с сайтом

Использование этих данный, с одной стороны, преследует технические цели, как то анализ и проверка задним числом безопасности работы серверов, с другой стороны, организатор данных использует эту информацию для подготовки статистики пользования сайтом, анализа запросов пользователей с целью повышения уровня предоставляемых услуг.
Вышеупомянутые данные не могут быть использованы для идентификации пользователя и организатор данных не связывает их с иными персональными данными.

Субъект данных может выразить своё согласие нажатием кнопки "соглашаюсь", а также нажатием на любую ссылку или любой пункт меню на сайте. При посещении вами нашего сайта мы используем файлы куки. Эти файлы предоставляют нам информацию о привычках Пользователя при посещении веб-сайтов, но они не содержат персональной информации. Если вы продолжаете пользоваться страницей, таким образом вы даёте согласие на использование файлов куки.

(3) В том случае, если цель обработки данных субъекта данных отличается от перечисленных выше (например, с целью повышения эффективности предоставляемых услуг или с целью маркетинговых исследований), Организатор данных может обрабатывать их лишь при предварительном определении цели обработки и на основании согласия субъекта данных.
Эти данные не допускается соотносить с идентификационными данными субъекта данных, и без его согласия они не могут быть выданы третьему лицу.
Организатор данных обязан удалить эти данные в том случае, если цель обработки данных стала неактуальна или по требованию субъекта данных.

(4) Организатор данных обеспечивает лицу, пользующемуся услугой, возможность в любой момент перед использованием и во время использования услуги узнать, с какой целью и какие виды данных собирает и обрабатывает организатор данных, включая также данные, которые не могут быть непосредственно связаны с пользователем.

По просьбе субъекта данных организатор данных обязан предоставить ему информацию о данных, которые собирает и обрабатывает организатор или, по поручению организатора, его доверенный оператор персональных данных, об их источниках, о правовой основе этой деятельности, о сроках сбора данных, о наименовании и адресе оператора персональных данных и его, связанной с обработкой информации, деятельности, а также (в случае передачи персональных данных субъекта данных) о юридическом основании и адресате передачи данных.

(5) Правовой основой обработки данных организатором данных во всех случаях является согласие субъекта данных.

Субъект данных может дать своё согласие, согласившись с Регламент в области обработки данных.

(6) Срок обработки данных:
Данные, обрабатываемые на основании согласие субъекта данных, можно использовать вплоть до внесения изменений в согласие или до его отзыва. По окончании срока обработки данных организатор данных обязан удалить персональные данные субъекта данных.

Данные, связанные с заказами (включая записи, сделанные во время телефонных разговоров со службой работы с клиентами), организатор данных обязан хранить (на случай, если потребуются доказательства при возможном юридическом споре) до истечения общего срока давности, то есть 5 (пяти) лет.
Данные, связанные с оформлением счетов, в интересах выполнения своих обязательств в области бухгалтеского учёта организатор данных обязан хранить в соответствии с §169 закона №C 2000 года, а в соответствии с законом №XCII 2003 года о порядке налогообложения – до истечения срока давности, определяемого законом.

(7) Бывают такие случаи, когда для полноценного предоставления услуг организатор данных временно, при непременном наличии согласия, передаёт определённые персональные данные субъекта данных третьему лицу с целью обработки или сбора данных, например:

- В том случае, если через веб-сайт осуществляется оплата, организатор данных отправляет номер банковской / кредитной карты в банк, с условием, что банк не будет сохранять эти данные.

- В случае заказа товаров на веб-сайте оператор персональных данных передаёт фирме, с которой у оператора заключён договор на доставку, купленный товар и предоставляет данные, необходимые для доставки (имя и адрес). Партнёр, осуществляющий перевозку, считается оператором персональных данных по отношению к данным, необходимых для доставки. Он не имеет права использовать эти данные для иных целей помимо выполнения доставки.

Субъект данных может дать своё согласие, согласившись с Регламент в области обработки данных.

(8) С целью получения данных о посещаемости сайта и иных аналитических данных провайдер использует программное обеспечение GoogleAnatitycs, поэтому в отношении данных, используемых данной программой, Google Inc. выступает в качестве оператора персональных данных. С директивой Google Inc. в области защиты информации можно ознакомиться на сайте http://www.google.com/intl/hu ALL/privacypolicy.html-
Лицо, пользующееся услугами сайта, принимает к сведению, что пользуясь сайтом оно даёт своё согласие на обработку своих данных со стороны Google.

(9) В том случае, если речь идёт о таких услугах, для использования которых Пользователю необходимо отправить персональные данные (например, номер банковской карты при оплате онлайн), организатор данных предоставляет для таких сообщений канал, дающий необходимую степень защиты (соединение на базе SSL).

(10) В том случае, если провайдер передал предоставление некоторых услуг на сайте и некоторые свои сайты фирме-партнёру, персональные данные собирает от имени и по поручению провайдера его партнёр. На такой сбор и обработку информации распространяются те же положения Регламента в области обработки данных.
Субъект данных может дать своё согласие, согласившись с Регламент в области обработки данных.

В отношении обработки таких данных организатор данных заключает с провайдером отдельный договор.

(11) В том случае, если сайт имеет совместные с каким-либо партнёром услуги, право использования персональных данных также является общим, но положения настоящего Регламента в области обработки данных являются определяющими и в этом случае, в соответствии с нормами аналогичного содержания в области обработки данных, действующими в рамках договорных отношений с партнёром.

(12) В случае обработки или сбора данных в соответствии с абзацами (6)–(7) должны быть однозначно указаны лица, осуществляющие сбор и обработку данных.

(13) Данные и контактная информация операторов персональных данных:

Наименование: DBI Szoftver Kft (хостинговая компания)
Юридический адрес: 4034 Debrecen, Vágóhíd utca 2. 4. Épület 2. Emelet

По просьбе субъекта данных организатор данных обязан предоставить ему информацию о данных, которые собирает и обрабатывает организатор или, по поручению организатора, его доверенный оператор персональных данных, об их источниках, о правовой основе этой деятельности, о сроках сбора данных, о наименовании и адресе оператора персональных данных и его, связанной с обработкой информации, деятельности, а также (в случае передачи персональных данных субъекта данных) о юридическом основании и адресате передачи данных.

Провайдер оставляет за собой право привлекать услуги других операторов персональных данных помимо вышеперечисленных с тем, чтобы не позднее начала обработки информации опубликовать их данные таким образом, чтобы они были доступны для субъектов данных.

6. Права субъектов данных

(1) Субъект данных может запросить у организатора данных
a) информацию об обработке его персональных данных,
б) исправления своих персональных данных, а также
в) удаления или закрытого хранения своих персональных данных (за исключением обязательно предоставляемых данных).

(2) По просьбе субъекта данных организатор данных обязан в течение 30 дней с момента подачи соответствующего запроса предоставить ему информацию о данных, которые собирает и обрабатывает организатор или, по поручению организатора, его доверенный оператор персональных данных, об их источниках, о правовой основе этой деятельности, о сроках сбора данных, о наименовании и адресе оператора персональных данных и его, связанной с обработкой информации, деятельности, а также (в случае передачи персональных данных субъекта данных) о юридическом основании и адресате передачи данных.
Информация предоставляется бесплатно в том случае, если в данном году податель запроса ещё не запрашивал у организатора данных в данной области. В противном случае организатор данных определяет стоимость информации с учётом того, что сумма, выплаченная за предоставление информации, подлежит возврату в том случае, если обработка персональных данных не соответствовала правовым нормам или если в результате запроса возникла необходимость в исправлении.

(3) С целью контроля правомочности передачи данных, а также с целью информирования субъекта данных организатор данных ведёт реестр, который содержит точное время передачи персональных данных, правовую основу передачи данных и её адресата, определение переданных персональных данных, а также иную информацию, определяемую правовыми нормами.

Сроки выполнения обязанности хранить эту информацию в реестре, а также обязанности предоставлять информацию на основании реестра ограничиваются законом, предписывающим обработку данных.

(4) В том случае, если персональные данные не соответствуют действительности, и в распоряжении организатора данных имеуются соответствующие персональные данные, организатор данных исправляет персональные данные.

(5) Персональные данные должны быть удалены в том случае, если

a) их обработка противоречит закону;
б) их удаления требует субъект данных (за исключением обязательной обработки данных);
в) информация неполная или ошибочная, и таковое положение невозможно исправить в рамках правовых норм), при условии, что удаление не противоречит закону;
г) цель обработки данных более не существует, или истёк срок хранения данных, предписанный законом;
д) об удалении данных распорядился суд или Национальное ведомство по защите информации и информационной свободе.

(6) Организатор данных хранит персональные данные в закрытом виде вместо удаления в том случае, если об этом ходатайствует субъект данных, или если на основании имеющейся информации можно предположить, что удаление данных нарушило бы законные интересы субъекта данных. Персональные данные, хранящиеся в закрытом виде, подлежат обработке только до тех пор, пока существует цель, которая является препятствием для удаления данных.

(7) Организатор данных маркирует обрабатываемые им данные, если субъект данных оспаривает их правильность или точность, но неправильность или неточность персональных данных не может быть установлена однозначно.

(8) Об исправлении, закрытом хранении, маркировке и удалении необходимо извещать субъекта данных, а также все те лица, которым данные были ранее переданы с целью обработки данных. Извещение необязательно в том случае, если это не нарушает законных интересов субъекта данных с учётом целей обработки данных.

(9) Если организатор данных не выполнит запрос субъекта данных на исправление, закрытое хранение или удаление данных, он обязан в течение 30 дней с момента получения запроса в письменном виде сообщить фактические и правовые причины отказа от исправления, закрытого хранения или удаления данных. В случае отказа от исправления, закрытого хранения или удаления данных организатор данных информирует субъекта данных о возможности судебного опротестования решения, а также о возможностях обращения в государственные органы.

(10)  Субъект данных может подать протест против сбора своих персональных данных, если

a) обработка персональных данных или их передача необходима исключительно для выполнения правовых обязательств, лежащих на организаторе данных или для осуществления законных интересов организатора данных, получателя данных или третьего лица, за исключением случаев обязательной обработки данных;
б) если использование персональных данных или их передача происходит с целью непосредственного получения прибыли, опроса общественного мнения или научных исследований, а также
в) в иных случаях, определяемых законом.

(2) Организатор данных обязан в максимально короткий срок, но не позднее 15 дней с момента его подачи, рассмотреть протест, принять решение о его обоснованности и проинформировать подателя протеста о своём решении.

(3) В том случае, если протест обоснован, организатор данных обязан приостановить обработку данных (включая дальнейший сбор данных и их передачу), распорядиться о закрытом хранении данных, а также проинформировать о протесте и о предпринятых на его основании мерах всех тех, кому ранне передавались данные, и кто обязан принимать меры в интересах осуществления закона.

(4) В том случае, если субъект данных на основании абзаца (2) не согласен с решением организатора данных, а также если организатор данных не выдержит срок, зафиксированный в абзаце (2), субъект данных в течение 30 дней с получения извещения о решении или с последнего дня срока, отведённого для ответа, может обратиться в суд в соответствии с положениями §22 закона о защите информации.

(11) Закон может ограничивать права субъекта данных, зафиксированные в пункте 5 настоящего регламента, например, в интересах обороны, национальной безопасности, предотвращения или расследования преступлений и безопасности исполнения судебных решений, в интересах государственных или местных органов власти, финансовых интересов, существенных финансовых или экономических интересов Евросоюза, а также с целью предотвращения и обнаружения дисциплинарных и этических нарушений, связанных с профессиональной деятельностью, нарушений обязательств в области трудового права и безопасности рабочих мест (включая контроль и надзор), а также в интересах защиты прав субъекта данных и иных лиц.

(12) В вопросах, не регулируемых настоящим информационным бюллетенем, определяющими являются положения правовых норм, перечисленных в пункте 2.

7. Возможности правового урегулирования

(1)  Субъект данных может обратиться за правовым урегулированием в следующие организации:

a) Ведомство уполномоченного по правам человека (1051 Budapest, Nádor u. 22.),
б) Национальное ведомство во защите информации и информационной свободе
Адрес: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Адрес: 1530 Budapest, Pf. 5.
Телефон: +36 1 391-1400
Телефакс: +36 1 391-1410
E-mail: ugyfelszolgalat@naih.hu
в) Апелляционный суд по месту жительства или места нахождения субъекта данных.

Данный вопрос суд рассматривает вне очереди. Правомочность обработки данных обязан доказать организатор данных, а их передачу – получатель данных.
В том случае, если суд признает правомочным протест, то он обяжет организатора данных предоставить информацию, а также исправить информацию, хранить её закрыто, удалить или аннулировать своё решение об автоматизированной обработке данных с учётом права субъекта данных на протест, а также выдать данные, запрошенные получателем, зафиксированным в §21 закона об информационном самоопределении и информационной свободе.
В том случае если в случаях, определяемых положениями §21 закона об информационном самоопределении и информационной свободе, суд отклонит ходатайство получателя данных, организатор данных обязан в течение 3 дней с момента провозглашения решения суда удалить персональные данные субъекта данных.
Организатор данных обязан удалить данные также в том случае, если получатель данных не обратится в суд в срок, определённый в абзацах (5) и (6) §21 закона об информационном самоопределении и информационной свободе.
Суд может распорядиться об опубликовании своего решения (путём опубликования идентификационных данных организатора данных) в том случае, если этого требуют интересы защиты информации и защищаемые данным законом права большого количества субъектов данных.

(2) Организатор данных обязан компенсировать ущерб, нанесённый иным лицам незаконной обработкой данных субъекта данных или нарушением требований в области защиты данных.

В том случае, если организатор данных незаконной обработкой данных субъекта или нарушением требований в области защиты данных нарушил личные права субъекта данных, субъект данных может требовать от организатора данных компенсации морального вреда.

Организатор данных отвечает перед субъектом данных за ущерб, причинённый оператором персональных данных, и обязан выплатить субъекту данных компенсацию морального вреда, причитающуюся ему за нарушение его личных прав оператором персональных данных. Организатор данных освобождается от ответственности за нанесённый ущерб и от выплаты компенсации морального вреда в том случае, если он может доказать, что ущерб и нарушение прав субъекта данных произошли по неустранимым причинам, находищимся за рамками обработки данных.

Не подлежит выплате компенсация и нет возможности требовать возмещения морального вреда в том случае, если ущерб или нарушение прав человека произошли в результате преднамеренного или непреднамеренного халатного поведения субъекта данных.