数据保护声明

数据控制者应提供数据主体通过网站上提供的任何联系方式（电话号码、电子邮件地址）与数据控制者联系的可能性。.

个人数据控制者：数据控制者。
处理目的：联系。
处理的法律依据：视情况而定，包括根据《通用数据保护条例》(GDPR)第6条第1款(a)项获得数据主体的同意，根据GDPR第6条第1款(b)项履行合同，以及根据GDPR第6条第1款(f)项数据控制者的合法利益。
处理的个人数据范围：姓名；电话号码；电子邮件地址；邮件主题和内容。
数据处理期限：自特定案件诉讼程序结束之日起五年。如果联系未产生任何结果，则自发送邮件之日起六个月。
数据处理者：Kapolyi Ügyvédi Iroda。
提供信息是可选的，但不提供信息的可能后果是：联系失败。

数据主体的权利：

• 可以要求查阅与其相关的个人数据，
• 请求更正个人数据，
• 要求删除与其相关的个人数据，
• 根据《通用数据保护条例》(GDPR) 第 18 条规定的条件，可以要求限制处理个人数据（即，数据控制者不得在法院或公共机构要求之前删除或销毁数据，但最长期限为 30 天，并且在此期限之后不得将数据用于任何其他目的）。
• 如果处理个人数据还必须基于控制者的合法利益，则可以反对处理个人数据。
• 行使数据可携权。根据该权利，数据主体有权以 MS Word 或 Excel 格式接收与其相关的个人数据，并有权要求数据控制者应其要求将这些数据传输给其他控制者。.

数据控制者会向其客户、合作伙伴以及已按照上文第 1 节所述提供联系信息的人员发送新闻简报。.

个人数据控制者：数据控制者。
处理目的：数据控制者向新闻通讯接收者提供有关当前和即将发生的事件、相关法律法规变更以及其他其认为重要的信息。
处理的法律依据：数据控制者的合法利益，《通用数据保护条例》(GDPR) 第 6 条第 1 款 (f) 项
。处理的个人数据范围：电子邮件地址。
处理期限：新闻通讯发送期间，直至数据主体提出异议。
数据处理者的使用：–

提供数据是可选的，不提供数据的可能后果是：无法收到新闻简报。.

数据主体可以随时通过联系数据控制者或在新闻简报底部取消订阅新闻简报来反对数据处理。.

数据主体可以请求获取有关其个人数据处理的信息和访问数据，以及请求更正、删除或撤回其个人数据（强制性数据处理除外），并按照收集数据时所指明的方式或通过上述数据控制者的联系方式行使数据可移植权和反对权。.

根据数据主体的请求，信息将立即以电子方式提供，最迟不超过一个月。数据控制者免费满足数据主体为行使以下权利而提出的请求。.

知情权：
数据控制者应采取适当措施，以简洁、透明、易懂、易于获取的形式，以清晰、简明的语言，但又准确的方式，向数据主体提供《通用数据保护条例》(GDPR) 第 13 条和第 14 条所述的所有信息，以及《通用数据保护条例》(GDPR) 第 15 条至第 22 条和第 34 条所述的与个人数据处理有关的各项披露。

数据主体的访问权：
数据主体有权访问（获取副本）其个人数据，并有权从数据控制者处获得关于其个人数据是否正在被处理的反馈。如果个人数据正在被处理，数据主体有权访问该个人数据以及下列信息。

• 处理的目的；
• 相关个人数据类别；
• 个人数据已被披露或将要披露的接收者或接收者类别，尤其包括第三国（欧盟以外）或国际组织的接收者；
• 个人数据的预期存储期限；
• 更正权、删除权或限制处理权以及反对权；
• 向监管机构提出投诉的权利；
• 数据来源信息；自动化决策（包括用户画像）的事实，以及所用逻辑、此类处理的意义及其对数据主体可能产生的影响的明确信息。.

更正权：
任何人依法有权要求更正数据控制者处理的与其有关的不准确的个人数据，并补充不完整的数据。

删除权：
数据主体有权在符合下列情形之一的情况下，要求立即删除与其相关的个人数据：

• 个人数据对于收集或处理的目的而言已不再必要；
• 数据主体撤回其处理所依据的同意，且没有其他合法依据进行处理；
• 数据主体反对处理数据，且没有凌驾于数据主体反对之上的合法理由进行处理；
• 可以认定存在非法处理个人数据的行为；
• 根据欧盟或成员国法律，数据控制者必须履行法律义务，因此必须删除个人数据；
• 收集这些个人数据是为了提供信息社会服务。.

如果出于以下目的需要处理数据，则无法启动数据删除程序：

• 为了行使言论和信息自由权；
• 为遵守数据控制者所受约束的欧盟或成员国法律规定的义务，或为处理个人数据所受约束的义务，或为履行为公共利益或行使赋予数据控制者的官方权力而执行的任务；
• 出于存档目的、科学和历史研究目的或公共卫生领域公共利益的统计目的；
• 或用于确立、行使或捍卫合法权利。.

限制处理权：
根据数据主体的要求，在GDPR第18条规定的条件下，可以限制处理：

• 如果数据主体对个人数据的准确性提出异议，则限制应持续一段时间，以便核实个人数据的准确性；
• 处理行为违法，数据主体反对删除数据，而是要求限制数据的使用；
• 数据控制者不再需要出于处理目的而使用个人数据，但数据主体需要这些数据来确立、行使或捍卫法律主张；或者
• 数据主体已反对处理；在这种情况下，限制将持续一段时间，直到确定数据控制者的合法理由是否凌驾于数据主体的合法理由之上。.

在处理受到限制的情况下，除存储外，个人数据仅可在获得数据主体同意的情况下处理，或为确立、行使或抗辩法律主张，或为保护其他自然人或法人的权利，或为维护欧盟或成员国的重要公共利益而处理。解除处理限制前，应事先通知数据主体。.

数据保留权：
数据主体有权以结构化、常用且机器可读的格式接收其提供给数据控制者的个人数据，并将此类数据传输给其他数据控制者。数据控制者可以以 MS Word 或 Excel 格式满足此类请求。数据可移植权的前提是数据处理是自动化的，且其法律依据是同意或合同。

反对权：
当个人数据用于直接营销目的时，数据主体有权随时反对为此类目的处理与其相关的个人数据，包括与直接营销相关的分析。如果数据主体反对为直接营销目的处理其个人数据，则不得再为此类目的处理该数据。如果数据处理基于数据控制者的合法利益，则数据主体享有反对权，但是否满足该请求应根据《通用数据保护条例》(GDPR) 第 21 条第 1 款的规定，由数据控制者酌情决定。

撤回权：
数据主体有权随时撤回其同意。撤回同意不影响撤回前基于同意进行的数据处理的合法性。

程序规则：
数据控制者应在收到请求后一个月内，毫不拖延地告知数据主体其对请求采取的行动。如有必要，考虑到请求的复杂性和请求数量，该期限可延长两个月。数据控制者应在收到请求后一个月内告知数据主体延期情况，并说明延期原因。

如果数据主体通过电子方式提出请求，则信息将以电子方式提供，除非数据主体另有要求。.

如果数据控制者不按数据主体的请求采取行动，数据控制者应立即（最迟在收到请求后一个月内）告知数据主体不采取行动的原因，以及向监管机构提出投诉和寻求司法救济的权利。.

数据控制者应将已进行的任何更正、删除或限制处理的情况告知已获悉个人数据的每个接收方，除非这样做不可能或需要付出不成比例的努力。数据控制者应根据数据主体的要求告知其这些接收方。.

如果数据主体的信息自决权受到数据控制者的侵犯，数据主体有权向国家数据保护和信息自由管理局提出投诉，或向主管法院提起诉讼。.

邮政地址： 1363 Budapest, Pf.: 9。
地址： 匈牙利，1055 Budapest, Falk Miksa utca 9-11。
电话： +36 (1) 391-1400
电子邮件： ugyfelszolgalat@naih.hu
网站： http://naih.hu