Datenschutzbestimmungen

Zweck und Umfang des Prospekts

(1) Zweck dieser Datenschutzerklärung (nachfolgend "Datenschutzerklärung" genannt) ist es, die Datenschutzbestimmungen der M Quality Control Ltd. biz/ Website (nachfolgend "Website" genannt) darzulegen und zu gewährleisten, dass die verfassungsrechtlichen Grundsätze des Datenschutzes, des Rechts auf informationelle Selbstbestimmung und die Erfordernisse der Datensicherheit eingehalten werden und dass im Rahmen der gesetzlichen Bestimmungen jedermann Zugang zu seinen personenbezogenen Daten hat, die Umstände ihrer Verarbeitung nachvollziehen kann und vor unberechtigtem Zugriff, Veränderung und unbefugter Weitergabe der Daten geschützt wird. Darüber hinaus soll dieser Hinweis die betroffenen Personen über die Datenverwaltungspraktiken des für die Verarbeitung Verantwortlichen informieren.

(2) Der Geltungsbereich dieses Hinweises erstreckt sich auf die Verarbeitung personenbezogener und sensibler Daten durch alle Abteilungen des für die Verarbeitung Verantwortlichen.

Geltende Rechtsvorschriften

• Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Verordnung (EG) Nr. 95/46/EG (Allgemeine Datenschutzverordnung; im Folgenden "DSGVO")
• Gesetz CXII von 2011 über das Recht auf informationelle Selbstbestimmung und Informationsfreiheit (im Folgenden "Infotv.")
• Gesetz V von 2013 über das Bürgerliche Gesetzbuch (im Folgenden "Bürgerliches Gesetzbuch" genannt)
• Gesetz CXXX von 2016 über die Zivilprozessordnung (im Folgenden "ZPO" genannt)
• Gesetz CVIII von 2001 über bestimmte Aspekte der Dienste des elektronischen Geschäftsverkehrs und der Informationsgesellschaft.

Daten des Inhabers der Datenverarbeitung

Die aktuellen Daten des Inhabers der Datenverarbeitung sind wie folgt:

• Name: M Minőségellenőrzés Kft.
• Eingetragener Sitz: 1052 Budapest, Deák Ferenc tér 3. (MEYER & LEVINSON emelet).
• Registrierungsnummer der Gesellschaft: 01-09-323842
• Steuernummer: 26318163-2-41
• Registergericht: Fővárosi Törvényszék Cégbírósága
• Telefonnummer: +36 70 571 2300
• E-mail Adresse: info@mquality.biz
• Vert: Molnár Botond Geschäftsführender Direktor

Umfang der verarbeiteten personenbezogenen Daten, Zweck, Dauer und Rechtstitel der Verarbeitung

(1) Der Betroffene ist verpflichtet, alle von ihm angegebenen Daten nach bestem Wissen und Gewissen anzugeben.

(2) Stellt die betroffene Person ihre personenbezogenen Daten nicht selbst zur Verfügung, so holt der Verantwortliche die Einwilligung der betroffenen Person ein.

(3) Übermittelt der für die Verarbeitung Verantwortliche Daten an Auftragsverarbeiter oder sonstige Dritte, so führt er über diese Übermittlungen ein Protokoll. Das Übermittlungsprotokoll muss den Empfänger der Übermittlung, die Art und den Zeitpunkt der Übermittlung sowie den Umfang der übermittelten Daten enthalten.

(4) Datenverarbeitung im Zusammenhang mit bestimmten Tätigkeiten des für die Verarbeitung Verantwortlichen:

a. Versenden von Nachrichten auf der Website
Rechtsgrundlage für die Verarbeitung: Einwilligung der betroffenen Person mittels Impuls
Verarbeitete Daten: Name, Vorname, Telefonnummer, E-Mail-Adresse, Betreff, Inhalt der Nachricht
Zweck der Verarbeitung: Kontaktaufnahme mit dem für die Verarbeitung Verantwortlichen
Frist für die Löschung: nach einseitigem Ermessen des für die Verarbeitung Verantwortlichen, wenn die Nachricht Inhalte enthält, die den für die Verarbeitung Verantwortlichen rechtlich verpflichten, oder wenn der für die Verarbeitung Verantwortliche der Ansicht ist, dass dies in Zukunft notwendig sein könnte, um seine Rechte oder die Rechte Dritter durchzusetzen oder zu schützen, löscht er die Daten nach 5 Jahren, ansonsten innerhalb von 30 Tagen nach Erhalt der Nachricht
Mögliche Folgen der Nichtmitteilung der Daten: Unmöglichkeit der Kontaktaufnahme

b. Versendung eines Newsletters
Rechtsgrundlage für die Verarbeitung: Einwilligung der betroffenen Person
Verarbeitete Daten: Name, E-Mail-Adresse, IP-Adresse
Verarbeitungsplattform: elektronisch>
Zweck der Verarbeitung: Versand eines elektronischen Newsletters an die E-Mail-Adressen der Abonnenten mit Nachrichten, Sonderangeboten und Werbebotschaften
Frist für die Löschung der Daten: bis zum Widerruf der Einwilligung
Mögliche Folgen der Nichtmitteilung der Daten: keine Möglichkeit, aktuelle Nachrichten und Sonderangebote per E-Mail zu erhalten
Frist für die Löschung der Daten: bis zum Widerruf der Einwilligung
Mögliche Folgen der Nichtmitteilung der Daten: keine Möglichkeit, die aktuellen Nachrichten und Sonderangebote per E-Mail zu erhalten

c. Lieferung von Cookies
Rechtsgrundlage für die Verarbeitung: berechtigtes Interesse des für die Datenverarbeitung Verantwortlichen am ordnungsgemäßen technischen

d. Abrechnung
Rechtsgrundlage für die Verarbeitung: Erfüllung einer rechtlichen Verpflichtung
Verarbeitete Daten: Name; Adresse
Zweck der Verarbeitung: zur Erfüllung einer gesetzlichen Verpflichtung
Datenverarbeiter: LandA Plussz Könyvelő és Adótanácsadóadói Kft (Sitz: 4200 Hajdúszoboszló, Kossuth utca 62. ; Unternehmensregisternummer: 09-09-002839; Steuernummer: 11153102-2-09)
Frist für die Löschung der Daten: 9 Jahre nach Ausstellung der Rechnung
Mögliche Folgen einer Nichtweitergabe: Es besteht keine Möglichkeit, die Bereitstellung der Daten aufgrund gesetzlicher Verpflichtungen zu verweigern.

Rechte der betroffenen Personen, Rechtsbehelfe

(1) Die betroffenen Personen können von dem für die Verarbeitung Verantwortlichen jederzeit schriftlich Auskunft über die Verarbeitung ihrer personenbezogenen Daten durch den für die Verarbeitung Verantwortlichen verlangen, den Wunsch nach Löschung oder Änderung ihrer personenbezogenen Daten äußern und ihre zuvor erteilte Einwilligung widerrufen, indem sie sich unter den in Punkt 3 genannten Kontaktdaten an den für die Verarbeitung Verantwortlichen wenden.

(2) Die betroffene Person kann ihr Recht auf Löschung nicht ausüben, wenn die Verarbeitung gesetzlich vorgeschrieben ist.

(3) Inhalt des Auskunftsrechts: Auf Antrag der betroffenen Person erteilt der für die Verarbeitung Verantwortliche der betroffenen Person die in den Artikeln 13 und 14 der DS-GVO aufgeführten Informationen sowie die in den Artikeln 15 bis 22 und 34 der DS-GVO genannten Informationen über die Verarbeitung personenbezogener Daten in knapper und einfacher Sprache.

(4) Inhalt des Rechts auf Auskunft. Verarbeitet der für die Verarbeitung Verantwortliche Daten über den Antragsteller, so hat die betroffene Person das Recht auf Auskunft über die folgenden Informationen:

a. Personenbezogene Daten, die sie betreffen;
b. den/die Zweck(e) der Verarbeitung;
c. die Kategorien der betroffenen personenbezogenen Daten;
d. die Personen, an die die Daten der betroffenen Person weitergegeben wurden oder werden;
e. die Dauer der Speicherung der Daten;
f. das Recht auf Berichtigung, Löschung und Einschränkung der Verarbeitung;
g. das Recht, sich an ein Gericht oder eine Aufsichtsbehörde zu wenden;
h. die Herkunft der verarbeiteten Daten;
i. die Einzelheiten und die praktischen Auswirkungen der Profilerstellung und/oder der automatisierten Entscheidungsfindung und deren Verwendung;
j. die Übermittlung der verarbeiteten Daten an ein Drittland oder eine internationale Organisation.

(5) Im Falle einer Anfrage nach Daten gemäß dem Vorstehenden stellt der für die Verarbeitung Verantwortliche der betroffenen Person eine Kopie der Daten zur Verfügung, die von dem für die Verarbeitung Verantwortlichen entsprechend der Anfrage verarbeitet wurden. Auf besonderen Wunsch kann der für die Verarbeitung Verantwortliche gebeten werden, die Daten auf elektronischem Wege zu übermitteln.

(6) Der für die Verarbeitung Verantwortliche erhebt für jede weitere Kopie eine Verwaltungsgebühr von 1000,- HUF pro Seite.

(7) Die Frist für die Freigabe der angeforderten Daten beträgt 30 Tage ab dem Datum des Eingangs der Anfrage.

(8) Recht auf Berichtigung.

(9) Recht auf Löschung: Wenn einer der folgenden Gründe zutrifft, löscht der für die Verarbeitung Verantwortliche auf Antrag der betroffenen Person die die betroffene Person betreffenden Daten so schnell wie möglich, spätestens jedoch innerhalb von 5 Arbeitstagen:

a. Die Daten wurden unrechtmäßig verarbeitet (ohne gesetzliche Erlaubnis oder persönliche Zustimmung);
b. die Verarbeitung der Daten für den ursprünglichen Zweck unnötig ist;
c. die betroffene Person ihre Einwilligung zu der Verarbeitung widerruft und der für die Verarbeitung Verantwortliche keine andere Rechtsgrundlage für die Verarbeitung hat;
d. die fraglichen Daten im Zusammenhang mit der Erbringung von Diensten der Informationsgesellschaft erhoben wurden;
e. die personenbezogenen Daten gelöscht werden müssen, um den rechtlichen Verpflichtungen des für die Verarbeitung Verantwortlichen nachzukommen.

(10) Die Löschung der Daten wird von dem für die Verarbeitung Verantwortlichen nicht durchgeführt, wenn die Verarbeitung noch für einen der folgenden Zwecke erforderlich ist:

a. Die Weiterverarbeitung ist für die Erfüllung rechtlicher Verpflichtungen, denen der für die Verarbeitung Verantwortliche unterliegt, erforderlich;
b. für die Ausübung des Rechts auf Gegendarstellung und Information erforderlich;
c. im öffentlichen Interesse;
d. für Archivierungs-, wissenschaftliche, Forschungs- oder statistische Zwecke;
e. zur Geltendmachung oder Verteidigung von Rechtsansprüchen.

(11) Recht auf Einschränkung der Verarbeitung:

a. Die Einschränkung gilt für den Zeitraum, bis die Richtigkeit der betreffenden Daten zur Zufriedenheit des für die Verarbeitung Verantwortlichen überprüft werden kann;
b. die Verarbeitung unrechtmäßig ist, die betroffene Person jedoch nicht die Löschung der Daten, sondern lediglich die Einschränkung der Verarbeitung verlangt;
c. die Daten für die Zwecke der Verarbeitung nicht mehr erforderlich sind, die betroffene Person jedoch ihre Speicherung zur Geltendmachung oder Verteidigung von Rechtsansprüchen verlangt;

(12) Schränkt der für die Verarbeitung Verantwortliche die Verarbeitung von Daten ein, so darf er die betreffenden Daten während der Dauer der Einschränkung nur verarbeiten, wenn und soweit:

a. die betroffene Person zustimmt;
b. für die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist;
c. zur Geltendmachung oder Verteidigung der Rechte einer anderen Person erforderlich ist;
d. für die Verfolgung eines öffentlichen Interesses erforderlich ist.

(13) Recht auf Widerruf. Im Falle eines solchen Antrags löscht der für die Verarbeitung Verantwortliche unverzüglich und endgültig alle Daten, die er in Bezug auf die betroffene Person verarbeitet hat und deren weitere Speicherung nicht gesetzlich vorgeschrieben oder für die Ausübung oder Verteidigung berechtigter Interessen erforderlich ist. Die Rechtmäßigkeit der bis zum Widerruf der Einwilligung erfolgten Verarbeitung wird durch den Widerruf nicht berührt.

(14) Recht auf Datenübertragbarkeit. Der für die Verarbeitung Verantwortliche kommt dem Antrag so schnell wie möglich, in jedem Fall aber innerhalb von 30 Tagen nach.

(15) Automatisierte Entscheidungsfindung und Profiling. Dieses Recht gilt nicht, wenn:

a. die Verarbeitung für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich ist;
b. die betroffene Person ausdrücklich in die Anwendung eines solchen Verfahrens einwilligt;
c. die Verwendung ist gesetzlich zulässig;
d. für die Geltendmachung oder Verteidigung von Rechtsansprüchen erforderlich ist.

Verfahren zur Speicherung und Sicherung der Daten

(1) Der für die Verarbeitung Verantwortliche bewahrt die von ihm verarbeiteten Daten sowohl in Papier- als auch in elektronischer Form an seinem Hauptsitz auf.

(2) Die Websites des für die Verarbeitung Verantwortlichen werden physisch bei einem Serveranbieter gespeichert. Der Server-Provider ist Rackforest Zrt. (Adresse: 1132 Budapest, Victor Hugo utca 11, 5. Stock; Telefon: +36 1 211 0044; E-Mail: info@rackforest.com)

(3) Der Server-Provider stellt lediglich Hosting-Speicherplatz zur Verfügung und verarbeitet nicht die Daten der betroffenen Personen.

(4) Der für die Datenverarbeitung Verantwortliche verwendet für seinen Betrieb ein IT-System, das gewährleistet, dass die Daten:

a. die Integrität der Daten überprüft werden kann (Datenintegrität);
b. die Authentizität gewährleistet ist (Datenintegrität);
c. denjenigen zugänglich sind, die dazu berechtigt sind (Verfügbarkeit);
d. vor unberechtigtem Zugriff geschützt sind (Datenvertraulichkeit).

(5) Der Datenschutz umfasst insbesondere:

a. den unbefugten Zugang;
b. Veränderung;
c. Übermittlung;
d. Löschung;
e. Weitergabe;
f. zufällige Beschädigung;
g. zufällige Zerstörung;
h. Unzugänglichkeit aufgrund von Änderungen der verwendeten Technologie.

(6) Der für die Verarbeitung Verantwortliche wendet zum Schutz der elektronisch verarbeiteten Daten eine Lösung an, die ein angemessenes, dem Stand der Technik entsprechendes Sicherheitsniveau gewährleistet. Bei der Beurteilung der Angemessenheit ist das mit der Verarbeitung durch den für die Verarbeitung Verantwortlichen verbundene Risiko besonders zu berücksichtigen. Die IT-Sicherheit muss gewährleisten, dass die gespeicherten Daten nicht direkt den betroffenen Personen zugeordnet oder mit ihnen in Verbindung gebracht werden können (sofern dies nicht gesetzlich zulässig ist).

(7) Der für die Verarbeitung Verantwortliche stellt sicher, dass im Rahmen seiner Verarbeitung

a. die betroffene Person auf die Daten zugreifen kann, wenn sie sie benötigt;
b. nur diejenigen Zugang zu den Daten haben, die dazu berechtigt sind;
c. die Richtigkeit und Integrität der Informationen und der Verarbeitungsmethode geschützt werden.

(8) Der für die Verarbeitung Verantwortliche und die von ihm beauftragten Datenverarbeiter gewährleisten jederzeit den Schutz ihrer Informationssysteme gegen Betrug, Spionage, Viren, Eindringen, Beschädigung und Naturkatastrophen. Der für die Verarbeitung Verantwortliche (oder sein Auftragsverarbeiter) muss Sicherheitsverfahren auf Server- und Anwendungsebene anwenden.

(9) Nachrichten, die dem für die Verarbeitung Verantwortlichen über das Internet übermittelt werden, sind - unabhängig von ihrer Form - in hohem Maße durch Netzbedrohungen gefährdet, die zu einer Veränderung der Informationen, zum Zugriff durch Unbefugte oder zu anderen illegalen Aktivitäten führen könnten. Der für die Verarbeitung Verantwortliche wird jedoch alles tun, was nach dem Stand der Technik möglich und sinnvoll ist, um solche Bedrohungen zu verhindern. Zu diesem Zweck werden die vorhandenen Systeme überwacht, um Sicherheitsanomalien zu erfassen, Beweise für einen Sicherheitsvorfall zu erhalten und die Wirksamkeit der getroffenen Vorkehrungen zu überprüfen.

Verfahrensvorschriften

(1) Erhält der für die Verarbeitung Verantwortliche einen Antrag gemäß den Artikeln 15 bis 22 der Datenschutz-Grundverordnung, so unterrichtet er die betroffene Person so schnell wie möglich, in jedem Fall aber innerhalb von 30 Tagen, schriftlich über die aufgrund des Antrags getroffenen Maßnahmen.

(2) Wenn die Komplexität des Antrags oder andere objektive Umstände dies rechtfertigen, kann die vorgenannte Frist einmalig bis zu einer Höchstdauer von 60 Tagen verlängert werden. Der für die Verarbeitung Verantwortliche unterrichtet die betroffene Person schriftlich über die Fristverlängerung und gibt die Gründe für die Verlängerung an.

(3) Der für die Verarbeitung Verantwortliche erteilt die Auskünfte unentgeltlich, es sei denn:

a. die betroffene Person wiederholt Informationen/Maßnahmen mit im Wesentlichen unverändertem Inhalt anfordert;
b. das Ersuchen ist eindeutig unbegründet;
c. das Ersuchen ist unverhältnismäßig.

(4) In den unter Punkt (3) genannten Fällen ist der für die Verarbeitung Verantwortliche berechtigt,:

a. das Ersuchen abzulehnen;
b. die Erledigung des Ersuchens von der Zahlung einer angemessenen Gebühr im Zusammenhang mit dem Ersuchen abhängig zu machen.

(5) Verlangt der Antragsteller, dass die Daten auf Papier oder auf einem elektronischen Datenträger (CD oder DVD) zur Verfügung gestellt werden, stellt der Datenverwalter kostenlos eine Kopie der betreffenden Daten in dem gewünschten Format zur Verfügung (es sei denn, die gewählte Plattform würde eine unverhältnismäßige technische Schwierigkeit darstellen). Für jede weitere angeforderte Kopie wird eine Verwaltungsgebühr von 1.000 HUF pro Seite/CD-DVD erhoben.

(6) Der für die Verarbeitung Verantwortliche teilt allen Personen, denen die betreffenden Daten zuvor mitgeteilt wurden, jede von ihm vorgenommene Berichtigung, Löschung oder Einschränkung mit, es sei denn, eine solche Mitteilung ist unmöglich oder würde einen unverhältnismäßigen Aufwand bedeuten.

(7) Auf Antrag der betroffenen Person teilt der für die Verarbeitung Verantwortliche ihr mit, an welche Personen ihre Daten weitergegeben worden sind.

(8) Der für die Verarbeitung Verantwortliche beantwortet den Antrag in elektronischer Form, es sei denn:

a. die betroffene Person ausdrücklich etwas anderes verlangt und dies für den für die Verarbeitung Verantwortlichen keine unangemessen hohen zusätzlichen Kosten verursacht;
b. der für die Verarbeitung Verantwortlichen die elektronischen Kontaktdaten der betroffenen Person nicht bekannt sind.

Entschädigung

(1) Erleidet eine betroffene Person infolge eines Verstoßes gegen die Datenschutzvorschriften einen materiellen oder immateriellen Schaden, so hat sie das Recht, von dem für die Verarbeitung Verantwortlichen und/oder dem Auftragsverarbeiter Schadensersatz zu verlangen. Sind sowohl der für die Verarbeitung Verantwortliche als auch der oder die Auftragsverarbeiter an dem Verstoß beteiligt, so haften sie gesamtschuldnerisch für den erlittenen Schaden.

(2) Der Auftragsverarbeiter haftet für den entstandenen Schaden nur dann, wenn er gegen die speziell für Auftragsverarbeiter geltenden Datenschutzvorschriften verstoßen hat oder wenn der Schaden dadurch entstanden ist, dass er die Weisungen des für die Verarbeitung Verantwortlichen nicht befolgt hat.

(3) Der für die Verarbeitung Verantwortliche oder die Auftragsverarbeiter haften nur, wenn sie nicht nachweisen können, dass sie für das schadensbegründende Ereignis oder den schadensbegründenden Umstand nicht verantwortlich sind.

Rechtsbehelfe

(1) Ist die betroffene Person der Ansicht, dass ihre Rechte von dem für die Verarbeitung Verantwortlichen und/oder den Auftragsverarbeitern verletzt wurden, so hat sie das Recht, sich an das nach dem Bürgerlichen Gesetzbuch zuständige und befugte Gericht zu wenden. Das Gericht entscheidet über die Angelegenheit von Amts wegen.

(2) Möchte die betroffene Person eine Beschwerde gegen die Verarbeitung einreichen, so kann sie dies bei der Nationalen Behörde für Datenschutz und Informationsfreiheit unter den folgenden Kontaktdaten tun.

Zusammenarbeit mit den Behörden

(1) Der für die Verarbeitung Verantwortliche stellt auf förmliches Ersuchen der zuständigen Behörden die angegebenen personenbezogenen Daten auf obligatorischer Basis zur Verfügung.

(2) Der für die Verarbeitung Verantwortliche stellt nur in den in Punkt (1) genannten Fällen Daten zur Verfügung, die zur Erreichung des von der ersuchenden Behörde angegebenen Ziels unbedingt erforderlich sind.

Geschehen zu Budapest am 12. März 2024.