Adatvédelmi nyilatkozat
Hatályos: 2018.05.25.
Ezt a Weboldalt annak minden aloldalával (továbbiakban mint Weboldal) a BCA Hungary Kft. (továbbiakban mint Üzemeltető) jelenteti meg és tartja fenn. Jelen weboldalra való belépéssel és annak használatával Ön elfogadja az alábbi felhasználási feltételeket:
1. Adatvédelmi nyilatkozat
A jelen Adatvédelmi nyilatkozat meghatározza, hogy Üzemeltető vagy harmadik felek az Üzemeltető nevében milyen fajta információkat gyűjtenek a Weboldalon keresztül.
1.1 Személyes adatok
Amennyiben honlapunkon keresztül állásra jelentkezel, úgy szükséges, hogy Személyes Adataidat (mint például e-mail cím, név, telefonszám, önéletrajz) megadjad a Weboldal bizonyos helyein.
Ha nem állásra jelentkezel, hanem RPA szolgáltatásunkkal kapcsolatban fel szeretnéd venni velünk az üzleti kapcsolatot, akkor a neved, e-mail címed, illetve opcionálisan telefonszámod kérjük el az RPA oldalunkon.
Amennyiben fejvadász cégen keresztül jutottál el hozzánk, akkor az adott cég adatkezelési tájékoztatója, adatvédelmi szabályzata alapján járunk el.
Ezen adatok kezelését az alábbi pontok szabályozzák.
1.1.1 BCA állásjelentkezői adatvédelmi nyilatkozat
Ha a BCA online karrier jelentkezését használod, akkor az átküldött adataidat kizárólag toborzáshoz kapcsolódó célokra használjuk fel.
Amikor a BCA-nál munkát keresel, a BCA az általad megadott személyes adataidat gyűjti és felhasználja a toborzás és a felvételi folyamat során. A jelen adatvédelmi nyilatkozatban leírtak szerint a személyes adataidat a BCA megőrzi és felhasználhatja annak érdekében, hogy a törvényi előírásoknak megfelelően, vagy az alábbiakban leírtak szerint figyelembe vegye a munkavégzéshez szükséges képesítést és készségeket.
Milyen személyes adatokat fog gyűjteni az BCA?
A Tőled kért információk típusai és a konkrét adatigények a betöltendő pozíció függvényében minimálisan módosulhatnak, de általában az alábbi adatkategóriákat fogjuk összegyűjteni:
- Önéletrajz, motivációs levél, bemutatkozó prezentáció, vagy más írott anyagok;
- A kérdezők és a toborzók által generált adatok, melyek a Veled való interakción, az alapvető internetes kereséseken vagy online tesztjeinken alapulnak;
- A referenciáidról, a korábbi munkahelyeidről és a végzettségedről szóló információk.
A személyes adatok benyújtásával hozzájárulásodat adod az adatok felhasználásához és az ellenőrzéséhez.
A jelentkezéssel és a kért információk elküldésével igazolod, hogy elolvastad és megértetted a fentieket, és beleegyezel az adataid korlátozott, a felvételi eljáráshoz kötődő felhasználásához. Nem kötelező minden kért információt megadnod a BCA-nak, de bizonyos információk megadásának hiánya azt eredményezheti, hogy nem tudjuk folytatni a kiválasztási folyamatot az adott munkalehetőséghez.
Ezt a Nyilatkozatot bármikor újra elolvashatod a honlapunk (www.bca.hu) alján található adatvédelmi nyilatkozat linken.
Az információk elküldésével nyilatkozol, hogy az általad készített összes dokumentum a legjobb tudásod és meggyőződésed szerint igaz és helyes, és nem hagytál ki tudatosan fontos, kapcsolódó információkat. Helytelen vagy érdemileg pontatlan információk megadása miatt a jelölt kizárható a felvételi folyamatból.
Mit fog a BCA tenni a személyes adataiddal?
A BCA a személyes adataidat felhasználja a következő célokra:
- Értékeli a foglalkoztatásra való alkalmasságodat a munkakörhöz/szerepkörhöz kapcsolódóan, amelyben alkalmazni kíván;
- Amennyiben ehhez külön hozzájárulsz, adataidat megőrizzük egy sikertelen jelentkezés után is, hogy megkereshessünk későbbi, esetleg más, Számodra megfelelőbb ajánlattal;
- Amennyiben ehhez külön hozzájárulsz, úgy ajánlhatunk téged partnercégeinknek vagy ügyfeleinknek, akik Számodra megfelelő ajánlatot tudhatnak adni.
1.1.2 BCA üzleti kapcsolatfelvételi adatvédelmi nyilatkozat
Ha üzleti kapcsolatot szeretnél kiépíteni velünk, akkor mindössze a kapcsolatfelvételhez szükséges adatokat kérjük el tőled.
Ezeket az adatokat csak erre a célra használjuk fel, a jövőbeni partneri kapcsolat kialakítására.
Milyen személyes adatokat fog gyűjteni az BCA?
A kapcsolatfelvételhez ezeket a Tőled kért adatokat fogjuk összegyűjteni, elsősorban az írásbeliséget szem előtt tartva:
- (kapcsolattartó) név /kötelezően megadandó/;
- e-mail cím /kötelezően megadandó/;
- telefonszám /nem kötelező/.
Lehetőséged van egyéb, szabadszöveges üzenetet küldeni, kérlek itt ne adj meg személyes adatot, ha kontakt felvételhez nem feltétlenül szükséges.
A kért információk, személyes adatok elküldésével igazolod, hogy elolvastad és megértetted a fentieket, és beleegyezel az adataid korlátozott, a kapcsolatfelvételhez szükséges felhasználásához.
Mit fog a BCA tenni a személyes adataiddal?
A BCA a személyes adataidat felhasználja a következő célokra üzleti célból történő kapcsolatfelvétel esetén:
- Belső rendszerünkben rögzítjük a megkeresést;
- Adataid az illetékes csoportunk feldolgozza, s felkeres téged a megadott elérhetőségeken.
Ha üzleti kapcsolatot szeretnél kiépíteni velünk, akkor a névjegykártyád átadásával kapunk tőled adatokat.
Ezeket az adatokat a partneri kapcsolat kialakításának céljából használjuk fel az alábbiak szerint:
- Az adatkezelés jogalapja:
A lehetséges ügyfél önkéntes hozzájárulása, mely azzal a cselekedettel történik, amikor átadja a BCA részére a személyes adatait tartalmazó névjegyét.
- Milyen személyes adatokat fog gyűjteni az BCA?
Név, telefonszám, e-mail cím, munkahely, munkahely címe, továbbá a névjegykártyán szereplő egyéb személyes adat.
- Mit fog a BCA tenni a személyes adataiddal?
Cél az üzleti kapcsolatépítés, a kapcsolattartás, a személyek közötti érintkezés megkönnyítése.
- Meddig őrizzük meg személyes adataid?
A hozzájáruló nyilatkozat visszavonásáig, azaz a névjegykártya megsemmisítésére vonatkozó utasításig, de maximum 3 évig.
- Az adataid megismerésére jogosult lehetséges adatkezelők személye:
A személyes adatokat az adatkezelő (BCA) munkatársai kezelhetik, a fenti alapelvek tiszteletben tartásával.
- Jelen adatkezelési tájékoztató rendelkezéseit megfelelően kell alkalmazni a névjegykártyák átadása, azok kezelése esetén.
1.1.3 BCA webinárium adatvédelmi nyilatkozat
1.1.3.1 Fénykép- és videófelvételek
Az eseményen nem készítünk videó, hang, vagy képfelvételt, melyeken természetes személyek beazonosíthatóak lennének. A résztvevők sem készíthetnek ilyen jellegű anyagokat a résztvevőkről, előadókról, vagy a webináriumról az ő felismerhető szereplésükkel.
1.1.3.2. Adatvédelem
A BCA az eseményre való regisztrációkor az alábbi, kötelezően megadandó személyes adatokat kéri be tőled abból a célból, hogy az eseményre regisztrálhassunk, és a technikai feltételek adottak legyenek a csatlakozáshoz (pl. az e-mail címedre kapod az esemény linkjét) kapcsolattartáshoz:
- vezeték és keresztnév
- e-mail cím
Ezen túl azért, hogy a szakmai tudásodnak, szintednek megfelelő tananyagot, tudást adhassunk át, elkérjük azt, milyen szintű szakmai tapasztalattal rendelkezel az RPA témakörben, s ezek alapján építjük fel webináriumunkat. Emiatt kérjük el ezt a két adatot:
- munkakör
- RPA-s szakmai tapasztalat szintje
A bekért személyes adatokat az Eventbrite rendszerén keresztül kapjuk, mint technikai megvalósítás miatt igénybe vett szolgáltató. Rajta, és BCA-n kívül további harmadik személynek az adataid nem adjuk át, mindent megteszünk, hogy ez ne is történhessen meg, és csak arra a célra használjuk fel, amiért azokat elkértük. Az adatokat belső rendszerünkben tároljuk. Ezeket az adatokat a webinárium sorozat utolsó alkalmát követő maximum 30 munkanapon belül anonimizáljuk, hogy statisztikákat készíthessünk belőlük (résztvevői szám, szakmai színvonal), az azonosítható személyes adatokat pedig töröljük a rendszereinkből, ha csak másképpen nem rendelkezel (hírlevélre való feliratkozás).
Az eseményre való regisztráció folyamán eldöntheted, szeretnél-e tőlünk hírlevelet kapni. Ezt az opciót kiválasztva e-mail címed meg fogjuk tartani, és szakmai, RPA-s tárgyú hírleveleket fogunk neked küldeni.
A jelentkezéskor megadott személyes adataiddal kapcsolatban minden jogoddal élhetsz a GDPR tv. alapján, ezek érvényesítéséhez, kérlek keress bennünket írásban az info@bca.hu címen, ahol a lehető leghamarabb, de maximum 10 munkanapon belül kérésednek és a tv.-nek megfelelően cselekszünk. Ezek a jogok:
- nálunk kezelt személyes adataidhoz való hozzáférésed joga
- megadott adataid helyesbítéséhez való jog
- törlés kéréséhez való jog
- adatkezelés korlátozásához való jog
- adataid hordozhatóságához való jog
- jog az adatkezelés elleni tiltakozáshoz
- jogorvoslathoz való jog
Ezeket részletesen kifejtve megtalálod ebben az adatvédelmi tájékoztatónkban alul.
A regisztrációra és az esemény megszervezésére az Eventbrite rendszerét használjuk, mint külső szolgáltatót, melynek adatkezelési tájékoztatóját itt tekinthetitek meg: Eventbride adatkezelési tájékoztató
Az eseményre való regisztráció folyamán eldöntheted, szeretnél-e az Eventbrite rendszerétől hírlevelet kapni a közeli hasonló szakmai eseményekről.
Ezt az opciót kiválasztva az Eventbrite-tal lépsz adatvédelmi szempontból további kapcsolatba.
A BCA részéről mint Adatkezelő:
BCA Hungary Kft.
1117 Budapest, Alíz u. 3.
info@bca.hu
www.bca.hu
1.1.4 Hogyan kérhetem adataim módosítását, törlését?
Amennyiben szeretnél információt kapni arról, hogy milyen adatokat tárulunk Rólad, vagy szeretnéd a nálunk tárolt adatokat módosítani, vagy szeretnéd kérni adataid törlését, kérlek, írj nekünk egy levelet az info@bca.hu címre, megadva, hogy milyen kérésed van az adataiddal kapcsolatban. A BCA vállalja, hogy minden levélre 10 munkanapon belül érdemi választ ad, és kérésedre minden olyan, Rólad tárolt elektronikus vagy papír alapú információt, melynek megőrzése nem törvényi kötelezettségünk, 10 munkanapon belül megsemmisítünk.
Ha bármilyen további kérdésed, észrevételed lenne, azt is elküldheted az info@bca.hu címre elektronikus levélben, amire 10 munkanapon belül mindenképpen válaszolni fogunk.
Az adatkezeléshez kapcsolódó jogaidról részletesen a jelen tájékoztató végén tudsz részletesebben tájékozódni.
1.2 Adatkezelést érintő (technikai) funkciók
A Weboldalon elérhető adatkezelést érintő funkciókat olyan személyek vagy társaságok végzik vagy végezhetik, akikkel az Üzemeltető szerződést kötött a funkció üzemeltetésére és vonatkozó munka végzésére, megkövetelve tőlük a személyes adatok védelmét. Ez azt jelenti, hogy ha valamely adatkezelést érintő funkciót használod, mivel előfordulhat, hogy személyes adataidat harmadik fél is kezelni fogja, ezzel kifejezett hozzájárulásodat adod, hogy a kezelt személyes adataidat az Üzemeltetővel szerződéses viszonyban álló harmadik fél kezelje a hatályos jogszabályoknak megfelelő módon. Ilyen például a weboldal készítője, fejlesztője.
1.3 Cookie-k
Amikor megtekinted Weboldalunkat, bizonyos információkat tárolhatunk a számítógépedre „cookie-k” formájában. A cookie-k Weboldalak által biztosított apró adatok, amelyek a memóriában vagy egy kis fájlban tárolódnak, ha a böngészőid engedélyezik azokat. A cookie-k alapvető webes technológiát képviselnek, amely lehetővé teszi a Weboldalak számára, hogy emlékezzenek a felhasználókra, és gazdag funkcionalitást nyújtsanak.
A cookie a böngésző és a cookie-t beállító Weboldal között van megosztva, így független harmadik felek nem olvashatják a cookie tartalmát. A Weboldal azonban együttműködhet egy harmadik fél cookie szolgáltatóval látogatói statisztikák vagy egyéb szolgáltatások nyújtására.
Üzemeltető cookie-kat használ a következő funkciók biztosítása érdekében:
a) egyedi látogatók azonosítása annak érdekében, hogy a látogató számára egyedi munkamenetet biztosítson, amely lehetővé teszi a felhasználók számára a Weboldal alapvető funkcióinak használatát, továbbá egyedi közlést lehetővé tevő funkciókat (bejelentkezés, regisztráció vagy navigációs lépéseken átívelő adatmegtartást igénylő funkciók)
Hacsak máshol kifejezetten másként nem rögzítjük, az Üzemeltető sosem használ cookie-kat személyes adatok gyűjtésének céljára.
Weboldalunk látogatottsági és analitikai mérését a Google Inc. Analytics szolgáltatása útján nyújtja. Ez azt jelenti, hogy amikor meglátogatod a Weboldalunkat, a Google Analytics cookie-t tárol el a gépedre, kivéve, ha a böngésződ beállításai nem engedélyezik az ilyen cookie-kat.
Weboldalunkon használt cookie-kat az alábbi táblázat tartalmazza:
| Csoport |
Cookie azonosító |
Leírás |
|
Google Analytics
|
_utma
_utmb
_utmc
_utmz
_utm*1
|
Ezeket a cookie-kat arra használjuk, hogy információkat gyűjtsünk arról, hogy a látogatók hogyan használják Weboldalunkat. Az információkat jelentések összeállításához és WEBOLDALUNK fejlesztéséhez használjuk. A cookie-k névtelenül gyűjtenek információkat, beleértve a Weboldalt látogatók számáról, a látogatók eredetéről és az általuk meglátogatott oldalakról. Kattintson ide a Google adatvédelmi politikájának áttekintéséért
|
|
Session Cookie
|
PHPSESSID
|
A session token egyedi azonosító, amelyet a szerver hoz létre és küld a böngészőhöz az aktuális interaktív session azonosítására. Ez a cookie azért fontos a Weboldalnak, hogy nyomon követhesse az Ön párbeszédét a webszerverrel. Ez a cookie törlődik, amikor Ön bezárja a böngészőjét.
|
1 A táblázatban "_utm*" jelölés alatt azt értjük, hogy bármely „_utm” (azaz alulvonás-u-t-m) karaktersorral kezdődő cookie azonosítóra érvényes
Ha nem kívánod elfogadni az Üzemeltető cookie-k használatát, böngésződet a cookie-k elutasítására kell konfigurálnod, böngésző-beállításainak módosításával. Ez azonban azt jelenti, hogy nem tudjuk garantálni, hogy a Weboldal szándékolt módon fog funkcionálni.
Sok böngésző kínál olyan opciókat, mint például „privát böngészés” vagy „böngészőtörténet tárolásának kizárása”, amelyek lehetővé teszik, hogy teljes mértékben kihasználjad a WEBOLDALT, amely a cookie-któl függ, anélkül, hogy megkívánná tőled a hosszú távú tárolás engedélyezését. Egy másik általános adatvédelmi opció az egész történet manuális módon való törlése szükség szerint.
1.4 Személyes adatok továbbítása
AZ ÜZEMELTETŐ nem továbbítja (routing célon kívül más célra) harmadik fél részére az általad a WEBOLDALUNK használatakor megadott Személyes Adatokat, kivéve
a. a kifejezett hozzájárulásoddal;
b. a törvény vagy bírói végzés által megkívánt esetekben.
1.5 Biztonság
Bár az Üzemeltető nem tudja garantálni, hogy sosem fordulhat elő illetéktelen hozzáférés, biztosítunk afelől, hogy az Üzemeltető nagy gondot fordít a Személyes Adatai biztonságának fenntartására és az illetéktelen hozzáférés megakadályozására megfelelő technológia és belső eljárások alkalmazásával.
2. Szerzői jog és szellemi tulajdonjogok
Copyright © 2013 A jelen Weboldalon szereplő vagy azon keresztül rendelkezésre bocsátott tartalmak az Üzemeltető szerzői jogának hatálya alá tartoznak. Minden jog fenntartva.
Minden felhasználó köteles tudomásul venni, hogy a Weboldalon keresztül rendelkezésre bocsátott valamennyi szellemi tulajdonjog (beleértve többek között logókat, képeket, szabadalmakat, know-how-t, bizalmas információkat, adatbázishoz való jogokat, valamint védjegyekkel és mintákkal (akár bejegyezett, akár nem bejegyzett) kapcsolatos jogokat) a szellemi tulajdon védelmének hatálya alá tartozik. Minden felhasználó köteles vállalni, hogy semmilyen módon nem szakítja meg, illetve nem kísérli meg megszakítani Weboldalunk működését.
A Weboldalon keresztül rendelkezésre bocsátott valamennyi szellemi tulajdonjog fenntartott, és a tulajdonosának előzetes írásbeli engedélye nélkül való bármilyen felhasználása kifejezetten tilos. A Weboldal bizonyos részei tartalmazhatnak olyan képeket, amelyek az azokat szolgáltatók szerzői jogi irányelveinek hatálya alá tartozik.
3. Arculati jegyek és védjegyek
A Weboldalon használt és elérhető egyéb nevek, logók, kifejezések és minta (beleértve többek között valamennyi fejlécet, ikont, egyedi grafikát és szkriptet) az Üzemeltető védjegyeit, nyilvánított műveit vagy arculati jegyeit képezik. Üzemeltető védjegyei és arculati jegyei nem használhatók semmilyen termékkel vagy szolgáltatással kapcsolatban az Üzemeltető előzetes írásban adott engedélye nélkül.
4. Frissítések és változtatások
Az Üzemeltető fenntartja annak jogát, hogy bármikor változtatásokat vagy kiegészítéseket tegyen a Weboldalon.
Fenntartjuk annak jogát, hogy bármikor értesítés nélkül kiegészítsük, megváltoztassuk, frissítsük, vagy módosítsuk Felhasználási feltételeinket, Adatvédelmi nyilatkozatunkat, valamint bármely Weboldal funkcionalitásához tartozó tájékoztató és nyilatkozattal egyenértékű tartalmat, az adott változtatásnak, frissítésnek vagy módosításnak a Weboldalon való közzétételével. Bármely ilyen változtatás, frissítés vagy módosítás a Weboldalon való közzétételkor haladéktalanul hatályba lép.
Javasoljuk, hogy nézd át ezeket a tájékoztatókat és nyilatkozatokat minden alkalommal, amikor a WEBOLDALT használod.
5. Benyújtott anyagok
Valamennyi információt és anyagot, amit részünkre benyújtasz a Weboldalon keresztül kizárólag jelen adatvédelmi nyilatkozatnak megfelelően kezelünk. Arra kérünk, hogy ne küldj olyan információkat vagy anyagokat, amelyeket nem kívánsz részünkre átruházni, olyan bizalmas információkat és eredeti kreatív anyagokat is beleértve, aminek kezeléséhez nem járulsz hozzá. A beküldő felelős az általa benyújtott információkért és anyagokért, beleértve többek között a hitelességet és pontosságot is.
Kérjük annak szíves tudomásul vételét, hogy a Weboldalra benyújtott anyagoknak nincs semmilyen jogilag kötelező érvénye. Ezért a számlákat, figyelmeztetéseket és hasonlókat kizárólag a vonatkozó szerződésben foglalt címekre kell küldeni.
6. Jótállási nyilatkozat és a felelősség korlátozása
Bár az Üzemeltető minden ésszerű gondossággal biztosítja a Weboldalon található információk pontosságát, ezen információkat a „JELEN FORMÁJUKBAN” szolgáltatja, és az Üzemeltető KIZÁR MINDEN KÖZVETLEN VAGY KÖZVETETT GARANCIÁT, BELEÉRTVE TÖBBEK KÖZÖTT AZ ELADHATÓSÁGRA ÉS VALAMELY KONKRÉT CÉLRA VALÓ ALKALMASSÁGRA VONATKOZÓ BURKOLT GARANCIÁKAT IS. Kérjük annak tudomásul vételét, hogy a jelen Weboldal használata kizárólag a felhasználó kockázatára történik, hogy a felhasználó teljes felelősséget vállal a jelen Weboldal használatával kapcsolatos valamennyi költségért, és hogy az Üzemeltető nem felelős a jelen Weboldalon rendelkezésre bocsátott információhoz való hozzáférésből, azok használhatatlanságából vagy használatából fakadó semminemű közvetlen, véletlen, következményes vagy közvetett kárért.
Az Üzemeltető nem vállal semmilyen garanciát vagy felelősséget bármely egyéb olyan Weboldalt vagy annak tartalmát illetően, amihez Ön hozzáférhet a jelen WEBOLDALON keresztül. Ilyen linkeket csak a kényelem kedvéért adunk, és ez nem jelenti azt, hogy az Üzemeltető bármilyen felelősséget elismer vagy vállal az ilyen Weboldal tartalmáért. Ezenfelül a felhasználón múlik, hogy óvintézkedéseket tegyen és biztosítsa, hogy bármi, amit saját használatára kiválaszt, mentes legyen olyan tételektől, mint vírusok, férgek, trójai programok és más romboló hatású tételek.
Fenntartjuk az Adatvédelmi nyilatkozat megváltoztatásának vagy módosításának jogát, például az alkalmazandó jogszabályokban bekövetkezett változásokat követően, az ilyen változás, frissítés vagy módosítás Weboldalon való közzétételével. Bármely ilyen változás, frissítés vagy módosítás Weboldalon való közzétételt követően haladéktalanul hatályossá válik.
7. Adatkezeléshez kapcsolódó jogok
A BCA elkötelezett abban az irányban, hogy az adatvédelemben az érintettek teljeskörűen élhessenek jogaikkal, amelyek a következőek:
Az érintett hozzáférési joga (GDPR 15. cikk)
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
(a) az adatkezelés céljai;
(b) az érintett személyes adatok kategóriái;
(c) azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
(d) adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
(e) az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
(f) a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;
(g) ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;
(h) a 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.
A helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok - egyebek mellett kiegészítő nyilatkozat útján történő - kiegészítését.
A törléshez való jog - „az elfeledtetéshez való jog” (GDPR 17. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
(a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
(b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
(c) az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és * nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
(d) a személyes adatokat jogellenesen kezelték;
(e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
(f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatkezelés korlátozásához való jog (GDPR 18. cikk)
1. Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
(a) az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
(b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
(c) az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
(d) az érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
2. Ha az adatkezelés az (1) bekezdés alapján korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
3. Az adatkezelő az érintettet, akinek a kérésére az (1) bekezdés alapján korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a 15-22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.
Adathordozhatósághoz való jog (GDPR 20. cikk)
1. Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
(a) az adatkezelés a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
(b) az adatkezelés automatizált módon történik.
2. Az adatok hordozhatóságához való jog (1) bekezdés szerinti gyakorlása során az érintett jogosult arra, hogy - ha ez technikailag megvalósítható - kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
3. Az e cikk (1) bekezdésében említett jog gyakorlása nem sértheti a 17. cikket. Az említett jog nem alkalmazandó abban az esetben, ha az adatkezelés közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítványai gyakorlásának keretében végzett feladat végrehajtásához szükséges.
4. Az (1) bekezdésben említett jog nem érintheti hátrányosan mások jogait és szabadságait.
A tiltakozáshoz való jog (GDPR 21. cikk)
1. Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a 6. cikk (1) bekezdésének e) vagy f) pontján alapuló kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
2. Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
3. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.
4. Az (1) és (2) bekezdésben említett jogra legkésőbb az érintettel való első kapcsolatfelvétel során kifejezetten fel kell hívni annak figyelmét, és az erre vonatkozó tájékoztatást egyértelműen és minden más információtól elkülönítve kell megjeleníteni.
5. Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.
6. Ha a személyes adatok kezelésére a 89. cikk (1) bekezdésének megfelelően tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson a rá vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.
Jogorvoslathoz való jog (77-82. cikkek)
Amennyiben az Ön megítélése szerint az adatkezelés nem felelt meg a jogszabályi követelményeknek kezdeményezheti a BCA adatvédelmi felelősének eljárását, illetve bírósághoz fordulhat.
Ezen felül a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezeléséhez, fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postacím: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Telefax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
Privacy Notice
Valid from: 2018.05.25.
This Website with all its subpages (hereinafter referred to as the Website) is published and maintained by BCA Hungary Kft. (hereinafter referred to as the “Operator”). By accessing and using this Website, you agree to the following terms of use:
1. Privacy Notice
This Privacy Notice specifies what kind of information is collected by the Operator or third parties on behalf of the Operator through the Website.
1.1 Personal data
If you are applying for a job through our homepage, you are required to provide your personal data (such as email address, name, telephone number, CV) in certain places on the Website.
If you are not applying for a job, but would like to contact us for business purposes regarding our RPA service, we will ask for your name, email address and optionally your telephone number on our RPA page.
If you reached us through a headhunter company, we will proceed according to the data processing information and privacy policy of the respective company.
Processing of such data is provided for in the following sections.
1.1.1 BCA Job Applicants Privacy Notice
If you use the BCA online career application, we will use your submitted details for recruitment related purposes only.
When you are applying for a job at BCA, BCA collects your personal data you have provided and uses them during the recruitment and hiring process. As described in this Privacy Notice, your personal data will be retained and used by BCA to take into account the qualifications and skills required to perform the job in accordance with statutory requirements or as described below.
What personal data will BCA collect?
The types of information requested from you and the specific data requirements may vary minimally depending on the position to be filled, but we will generally collect the following categories of data:
- CV, cover letter, introductory presentation, or other written materials;
- Data generated by interviewers and recruiters based on our interaction with you, basic internet searches, or our online tests;
- Information about your references, previous jobs, and qualifications.
By submitting personal data, you consent to the use and verification of such data.
With the application and by submitting the requested information, you confirm that you have read and understood the above and agree to the limited use of your data in relation to the recruitment process. You are not required to provide all the requested information to BCA, but failure to provide certain information may result in us not being able to continue the selection process for the particular job opportunity.
You can re-read this Notice at any time at the “adatvédelmi nyilatkozat” (privacy notice) link at the bottom of our homepage. (www.bca.hu)
By submitting the information, you represent that all the documents you have prepared are true and correct to the best of your knowledge and belief and that you have not knowingly omitted any important related information. The candidate may be excluded from the recruitment process for providing incorrect or materially inaccurate information.
What will BCA do with your personal data?
BCA will use your personal data for the following purposes in case of applying for a job:
- It evaluates your suitability for employment in relation to the job/role in which it intends to employ you.
- Where you specifically agree to this, we will retain your details even after an unsuccessful application, so that we can contact you later with another offer that may suit you more.
- Where you specifically agree to this, we can recommend you to our partner companies or customers, who may be able to make an offer that suits you.
1.1.2 BCA Business Contact Privacy Notice
If you want to establish a business relationship with us, then we will only ask you for the contact details.
We will use this data only for this purpose, to establish a future partnership.
What personal data will BCA collect?
For contacting purposes, we will collect the below data requested from you, primarily bearing in mind the requirement of being in writing:
- (contact) name /mandatory/;
- email address /mandatory/;
- telephone number /optional/.
You have the option of sending other free text messages, please do not provide personal information here unless it is absolutely necessary to contact you.
By submitting the requested information and personal data, you confirm that you have read and understood the above and agree to the limited use of your data for contact purposes.
What will BCA do with your personal data?
BCA will use your personal data for the following purposes in case of contacting you for business purposes:
- We record the request in our internal system;
- Our competent team will process your data and contact you at the contact details provided.
If you want to establish a business relationship with us, we will receive data from you by handing over your business card.
We use this data for the purpose of establishing a partner relationship as follows:
- Legal basis for data management:
The potential customer's voluntary consent, which occurs by the act of handing over his contact card containing his personal data to BCA.
- What personal data will BCA collect?
Name, telephone number, e-mail address, workplace, workplace address, as well as other personal data on the business card.
- What will BCA do with your personal data?
Our goal is to facilitate business relationship building, maintaining contact, and contact between people.
- How long do we keep your personal datas?
Until the withdrawal of the consent statement, i.e. until the order to destroy the business card, but for a maximum of 3 years.
- Possible data controllers entitled to access your data:
Personal data can be managed by the employees of the data controller (BCA), respecting the above principles.
- The provisions of this data management information sheet must be applied appropriately in the case of handing over and handling business cards.
1.1.3 BCA webinar privacy
1.1.3.1 Photography/Video
Photos, video and audio recordings, on which natural persons are identified, are not taken on the event. Neither participant is permitted to take such recordings about the speakers or the webinar with their identifiable participation.
1.1.3.2 Privacy
When registering to the event, BCA requires the below personal data to be able to register one for the event and to be able to provide all technical conditions for joining the event (e.g. access link is sent to the-mail address provided) and for communication purposes:
- First and family name
- Email address
Furthermore, to be able to provide the most suitable learning material, we are requesting your experience in the given field, and we are preparing for the webinar based on that information. Therefore, we are requesting the below data:
- Job title
- Experience (RPA)
We receive the requested personal data through Eventbrite, who is a third-party service provider, providing technical background for the event in the registration and communication process. We do not give your personal data to any other third party, we are taking all efforts that it does not happen and we are only using these data for the purpose we requested them for. We are storing the data in our internal system and the latest 30 days after the last session of the webinar series we are anonymizing the data, to be able to generate statistical information from it (participant number, experience and professional level), and the identifiable personal data are deleted from our systems, unless you request otherwise (e.g. by signing up for our newsletter).
When registering for the event, you can decide if you would like to sign up for our newsletter. When you are choosing this option, we will store your e-mail address and we will send you newsletters with professional and RPA subjects.
Based on GDPR regulation you have all rights described in the regulation related to your personal data given at registration. Please contact us in writing at info@bca.hu, where we fulfill your request the earlies possible, but the maximum in 10 days according to the regulation. These rights to the personal data stored in our systems are the following:
- to access your personal data
- to modify your personal data
- to delete your personal data
- to restrict data processing
- to the portability of your data
- to object to data processing
- to legal redress
You can find all these rights described in detailed below in this privacy policy.
For registering and organizing the event we use the event management system of Eventbrite, as a third-party service provider. You can find their privacy policy here: Eventbride privacy policy
When registering for the event, you can decide whether you would like to receive newsletter from Eventbrite about similar events nearby. When choosing this option, you will have personal data protection related contact with Eventbrite.
Personal data protection responsible on BCA side:
BCA Hungary Kft.
1117 Budapest, Alíz u. 3.
info@bca.hu
www.bca.hu
1.1.4 How can I request the modification or deletion of my data?
If you would like to receive information about what data we store about you, or would like to modify the data stored with us, or would like to request the deletion of your data, please send us a mail to info@bca.hu , indicating what request you have regarding your data. BCA undertakes to provide a substantive response to each mail within 10 business days and, at your request, to destroy any electronic or paper-based information stored about you that we have no statutory obligation to retain within 10 business days.
If you have any further questions or comments, you can also send them to info@bca.hu by electronic mail, which we will definitely respond to within 10 working days.
You can find out more about your rights relating to data processing at the end of this notice.
1.2 (Technical) functions related to data processing
The functions related to data processing available on the Website are performed or can be performed by persons or companies with whom the Operator has entered into a contract for the operation of the function and the performance of the relevant work, requiring them to protect personal data. This means that if you use a function related to data processing, as your personal data may also be processed by a third party, you hereby give your express consent for your processed personal data to be processed by a third party in a contractual relationship with the Operator in accordance with applicable laws. Such a third party is, for example, the creator or developer of the Website.
1.3 Cookies
When you visit our Website, we may store certain information on your computer in the form of "cookies". Cookies are small pieces of data provided by Websites that are stored in the memory or in a small file if your browsers allow them. Cookies represent a basic web technology that allows Websites to remember users and provide rich functionality.
The cookie is shared between the browser and the Website that sets the cookie, so independent third parties cannot read the content of the cookie. However, the Website may cooperate with a third-party cookie provider to provide visitor statistics or other services.
Operator uses cookies to provide the following features:
a. Identification of unique visitors in order to provide the visitor with a unique session that allows users to use the basic functions of the Website as well as functions that allow unique communication (functions requiring login, registration or data retention through navigation steps).
Unless expressly stated otherwise, the Operator will never use cookies for the collection of personal data.
Our Website’s traffic and analytics measurement is provided through the service of Google Inc. Analytics. This means that when you visit our Website, Google Analytics stores a cookie on your computer, unless your browser settings do not allow such cookies.
The cookies used on our Website are listed in the table below:
| Group |
Cookie ID |
Description |
|
Google Analytics
|
_utma
_utmb
_utmc
_utmz
_utm*1
|
We use these cookies to collect information about how visitors use our Website. We use the information to compile reports and develop OUR WEBSITE. Cookies collect information anonymously, including the number of visitors to the Website, the origin of the visitors and the pages they visit. Click here for an overview of Google's privacy policy.
|
|
Session Cookie
|
PHPSESSID
|
A session token is a unique identifier that the server creates and sends to the browser to identify the current interactive session. This cookie is important for the Website to be able to track your dialogue with the web server. This cookie is deleted when you close your browser.
|
1 In the table, “_utm *” means that it is valid for any cookie ID beginning with “_utm” (i.e. underscore-u-t-m)
If you do not want to accept the use of the operating cookies, you must configure your browser to reject cookies by changing your browser settings. However, this means that we cannot guarantee that the Website will function as intended.
Many browsers offer options such as “private browsing” or “opt out of storing browser history” that allow you to take full advantage of the WEBSITE, which depends on cookies, without requiring you to allow long-term storage. Another general privacy option is to delete the entire history manually as needed.
1.4 Transfer of personal data
THE OPERATOR does not transfer (for purposes other than routing) to third parties the Personal Data you provide when using our WEBSITE, except
a. with your express consent;
b. in cases required by law or court order.
1.5 Security
Although the Operator cannot guarantee that unauthorized access will never occur, we assure you that the Operator will take great care to maintain the security of your Personal Data and to prevent unauthorized access by using appropriate technological and internal procedures.
2. Copyright and intellectual property rights
Copyright © 2013 The contents included in or provided through this Website are subject to the copyright of the Operator. All rights reserved.
All users are obliged to acknowledge that all intellectual property rights (including, but not limited to, logos, images, patents, know-how, confidential information, database rights, as well as rights (whether registered or unregistered) relating to trademarks and patterns) provided through the Website are subject to intellectual property protection. All users are obliged to undertake not to interrupt or attempt to interrupt the operation of our Website in any way.
All intellectual property rights provided through the Website are reserved and any use without the prior written authorization of its owner is expressly prohibited. Certain parts of the Website may contain images that are subject to the copyright policies of their respective providers.
3. Corporate identity and trademarks
Other names, logos, terms, and patterns (including, but not limited to, all headers, icons, custom graphics, and scripts) used and available on the Website constitute trademarks, published works or corporate identity of the Operator. Operator's trademarks and corporate identity may not be used in connection with any product or service without the prior written authorization of the Operator.
4. Updates and changes
The Operator reserves the right to make changes or additions to the Website at any time.
We reserve the right to supplement, change, update or modify our Terms of Use, Privacy Notice and any informational content equivalent to a notice related to the functionality of the Website at any time without notice by posting such change, update, or modification on the Website. Any such changes, updates or modifications will be effective immediately upon posting on the Website.
We advise you to review these information and notices each time you use the WEBSITE.
5. Submitted materials
All information and materials you submit to us through the Website will be treated solely in accordance with this privacy notice. We ask you not to send information or materials that you do not wish to transfer to us, including confidential information and original creative materials that you do not consent to the processing of. The senders are responsible for the information and materials submitted by them, including, but not limited to, authenticity and accuracy.
Please note that the materials submitted to the Website do not have any legally binding force. Therefore, invoices, notifications and the like should only be sent to the addresses specified in the relevant contract.
6. Warranty Statement and Limitation of Liability
While the Operator will use all reasonable care to ensure the accuracy of the information on the Website, it will provide this information “AS IS” and the Operator DISCLAIMS ALL WARRANTIES, EXPRESS OR IMPLIED, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE. Please note that the use of this Website is at the sole risk of the user, that the user assumes full responsibility for all costs related to the use of this Website and that the Operator is not liable for any direct, incidental, consequential or indirect damages resulting from access to, unusability or use of the information provided on this Website.
The Operator does not assume any warranty or liability for any other Website or its content that you may access through this WEBSITE. Such links are provided for your convenience only and this does not mean that the Operator acknowledges or assumes any responsibility for the content of such Website. In addition, it is up to the users to take precautions and ensure that whatever they choose for their own use is free of items such as viruses, worms, trojans, and other destructive items.
We reserve the right to change or amend this Privacy Notice, for example, following changes in applicable laws, by posting such change, update or amendment on the Website. Any such changes, updates or modifications will be effective immediately upon posting on the Website.
7. Rights related to data processing
BCA is committed towards enabling data subjects to fully exercise their data protection rights, which are the following:
Right of access by the data subject (Article 15)
The data subject shall have the right to obtain from the controller confirmation as to whether or not personal data concerning him or her are being processed, and, where that is the case, access to the personal data and the following information:
(a) the purposes of the processing;
(b) the categories of personal data concerned;
(c) the recipients or categories of recipient to whom the personal data have been or will be disclosed, in particular recipients in third countries or international organisations;
(d) where possible, the envisaged period for which the personal data will be stored, or, if not possible, the criteria used to determine that period;
(e) the existence of the right to request from the controller rectification or erasure of personal data or restriction of processing of personal data concerning the data subject or to object to such processing;
(f) the right to lodge a complaint with a supervisory authority;
(g) where the personal data are not collected from the data subject, any available information as to their source;
(h) the existence of automated decision-making, including profiling, referred to in Article 22(1) and (4) and, at least in those cases, meaningful information about the logic involved, as well as the significance and the envisaged consequences of such processing for the data subject.
Right to rectification (Article 16)
The data subject shall have the right to obtain from the controller without undue delay the rectification of inaccurate personal data concerning him or her. Taking into account the purposes of the processing, the data subject shall have the right to have incomplete personal data completed, including by means of providing a supplementary statement.
Right to erasure (‘right to be forgotten’) (Article 17)
The data subject shall have the right to obtain from the controller the erasure of personal data concerning him or her without undue delay and the controller shall have the obligation to erase personal data without undue delay where one of the following grounds applies:
(a) the personal data are no longer necessary in relation to the purposes for which they were collected or otherwise processed;
(b) the data subject withdraws consent on which the processing is based according to point (a) of Article 6(1), or point (a) of Article 9(2), and where there is no other legal ground for the processing;
(c) the data subject objects to the processing pursuant to Article 21(1) and there are no overriding legitimate grounds for the processing, or the data subject objects to the processing pursuant to Article 21(2);
(d) the personal data have been unlawfully processed;
(e) the personal data have to be erased for compliance with a legal obligation in Union or Member State law to which the controller is subject;
(f) the personal data have been collected in relation to the offer of information society services referred to in Article 8(1).
Right to restriction of processing (Article 18)
1. The data subject shall have the right to obtain from the controller restriction of processing where one of the following applies:
(a) the accuracy of the personal data is contested by the data subject, for a period enabling the controller to verify the accuracy of the personal data;
(b) the processing is unlawful and the data subject opposes the erasure of the personal data and requests the restriction of their use instead;
(c) the controller no longer needs the personal data for the purposes of the processing, but they are required by the data subject for the establishment, exercise or defence of legal claims;
(d) the data subject has objected to processing pursuant to Article 21(1) pending the verification whether the legitimate grounds of the controller override those of the data subject.
2. Where processing has been restricted under paragraph 1, such personal data shall, with the exception of storage, only be processed with the data subject's consent or for the establishment, exercise or defence of legal claims or for the protection of the rights of another natural or legal person or for reasons of important public interest of the Union or of a Member State.
3. A data subject who has obtained restriction of processing pursuant to paragraph 1 shall be informed by the controller before the restriction of processing is lifted.
The controller shall provide information on action taken on a request under Articles 15 to 22 to the data subject without undue delay and in any event within one month of receipt of the request. That period may be extended by two further months where necessary, taking into account the complexity and number of the requests. The controller shall inform the data subject of any such extension within one month of receipt of the request, together with the reasons for the delay. Where the data subject makes the request by electronic form means, the information shall be provided by electronic means where possible, unless otherwise requested by the data subject.
Right to data portability (Article 20)
1. The data subject shall have the right to receive the personal data concerning him or her, which he or she has provided to a controller, in a structured, commonly used and machine-readable format and have the right to transmit those data to another controller without hindrance from the controller to which the personal data have been provided, where:
(a) the processing is based on consent pursuant to point (a) of Article 6(1) or point (a) of Article 9(2) or on a contract pursuant to point (b) of Article 6(1); and
(b) the processing is carried out by automated means.
2. In exercising his or her right to data portability pursuant to paragraph 1, the data subject shall have the right to have the personal data transmitted directly from one controller to another, where technically feasible.
3. The exercise of the right referred to in paragraph 1 of this Article shall be without prejudice to Article 17. That right shall not apply to processing necessary for the performance of a task carried out in the public interest or in the exercise of official authority vested in the controller.
4. The right referred to in paragraph 1 shall not adversely affect the rights and freedoms of others.
Right to object (Article 21)
1. The data subject shall have the right to object, on grounds relating to his or her particular situation, at any time to processing of personal data concerning him or her which is based on point (e) or (f) of Article 6(1), including profiling based on those provisions. The controller shall no longer process the personal data unless the controller demonstrates compelling legitimate grounds for the processing which override the interests, rights and freedoms of the data subject or for the establishment, exercise or defence of legal claims.
2. Where personal data are processed for direct marketing purposes, the data subject shall have the right to object at any time to processing of personal data concerning him or her for such marketing, which includes profiling to the extent that it is related to such direct marketing.
3. Where the data subject objects to processing for direct marketing purposes, the personal data shall no longer be processed for such purposes.
4. At the latest at the time of the first communication with the data subject, the right referred to in paragraphs 1 and 2 shall be explicitly brought to the attention of the data subject and shall be presented clearly and separately from any other information.
5. In the context of the use of information society services, and notwithstanding Directive 2002/58/EC, the data subject may exercise his or her right to object by automated means using technical specifications.
6. Where personal data are processed for scientific or historical research purposes or statistical purposes pursuant to Article 89(1), the data subject, on grounds relating to his or her particular situation, shall have the right to object to processing of personal data concerning him or her, unless the processing is necessary for the performance of a task carried out for reasons of public interest.
Right of redress (Articles 77-82)
If, in your opinion, the data processing did not comply with the legal requirements, you may initiate proceedings of BCA’s Data Protection Officer or go to court.
In addition, anyone, by notification, may initiate an investigation with the National Data Protection and Freedom of Information Authority on the grounds that an infringement occurred in connection with the exercise of rights relating to the processing of personal data or there is in imminent danger thereof.
National Authority for Data Protection and Freedom of Information (NAIH)
Address: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Postal address: 1530 Budapest, Pf.: 5.
Telefon: +36-1-391-1400
Telefax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
