ΕΝΗΜΕΡΩΤΙΚΟ ΔΕΛΤΙΟ ΓΙΑ ΤΗΝ ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ

Πέμπτη, 17 Σεπτεμβρίου 2026 8:31 π.μ.

MIDMAR Nonprofit Kft.

Σύμφωνα με τα άρθρα 13-14 του Γενικού Κανονισμού Προστασίας Δεδομένων (GDPR) της Ευρωπαϊκής Ένωσης και του Συμβουλίου (ΕΕ) 2016/679, θα θέλαμε να σας ενημερώσουμε για ορισμένα χαρακτηριστικά της επεξεργασίας δεδομένων που διενεργεί η εταιρεία μας.

Υπεύθυνος επεξεργασίας δεδομένων

Όνομα:

MIDMAR Miskolci Idegenforgalmi Marketing Nonprofit Közhasznú Kft.

Ηλεκτρονικό ταχυδρομείο:

info@visitmiskolc.hu

Τηλέφωνο:

+36 46 350 425

Έδρα:

3530 Miskolc, Széchenyi u. 16.

Αριθμός μητρώου εταιρείας:

05-09-024717

ΑΦΜ:

24113917-2-05

A(εφεξής: MIDMAR ή υπεύθυνος επεξεργασίας δεδομένων)

Στοιχεία επικοινωνίας υπευθύνου προστασίας δεδομένων: Dr. Csillag Eszter, gdpr@miskolc.hu;Aeszter@powersec.hu, +36 20822 7008.
Ο υπεύθυνος επεξεργασίας δεδομένων επεξεργάζεται τα προσωπικά δεδομένα του υποκειμένου για τους σκοπούς που καθορίζονται στην παρούσα ενημέρωση και στον βαθμό που είναι απαραίτητος για την επίτευξη αυτών των σκοπών. Στο πλαίσιο της επεξεργασίας δεδομένων, τα προσωπικά δεδομένα του υποκειμένου μπορούν να γνωστοποιηθούν σε εξουσιοδοτημένους υπαλλήλους του υπεύθυνου επεξεργασίας δεδομένων. Οι υπάλληλοι αυτοί έχουν πρόσβαση στα προσωπικά δεδομένα μόνο εάν η εργασία τους απαιτεί τη χρήση συγκεκριμένων προσωπικών δεδομένων. Ο υπεύθυνος επεξεργασίας δεδομένων δεν λαμβάνει αποφάσεις βάσει αυτοματοποιημένης επεξεργασίας δεδομένων ούτε δημιουργεί προφίλ.
Εάν η επεξεργασία δεδομένων πραγματοποιείται μέσω των Ιστοσελίδων μας (https://www.visitmiskolc.hu/ ή https://www.miskolcpass.com/), με τη χρήση της Ιστοσελίδας αποδέχεστε τους όρους της παρούσας ενημέρωσης για την προστασία δεδομένων. Εάν δεν αποδέχεστε τους όρους της ενημέρωσης για την προστασία δεδομένων, παρακαλούμε να μην χρησιμοποιείτε την Ιστοσελίδα. Σχετικές πληροφορίες για την επεξεργασία δεδομένων που σχετίζονται με τα cookies που χρησιμοποιούνται στην Ιστοσελίδα μπορείτε να βρείτε στην ενημέρωση για την επεξεργασία δεδομένων που σχετίζονται με τις διαδικτυακές πλατφόρμες (miskolcpass.com / www.visitmiskolc.hu).
Οι ακόλουθες σημαντικές πληροφορίες ισχύουν για την επεξεργασία δεδομένων:

A) Κάρτα Miskolc Pass Classic

Υποκείμενα δεδομένων

Οι κάτοχοι της κάρτας Miskolc Pass Classic

Σκοπός επεξεργασίας δεδομένων

Η λειτουργία του συστήματος καρτών, η ταυτοποίηση του κατόχου της κάρτας, η διαχείριση εκπτώσεων

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Δεδομένα απαραίτητα για την ταυτοποίηση (όνομα, όνομα γέννησης, διεύθυνση κατοικίας, ταχυδρομική διεύθυνση, αριθμός ταυτότητας κατοικίας, τόπος και ημερομηνία γέννησης, πλήρες όνομα μητέρας)

Νομική βάση επεξεργασίας δεδομένων

Εκτέλεση σύμβασης

Διάρκεια επεξεργασίας δεδομένων

Η επεξεργασία δεδομένων διαρκεί έως και τρία χρόνια μετά τη λήξη της ισχύος της κάρτας Miskolc Pass Classic

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Δεν είστε υποχρεωμένοι να παρέχετε τα δεδομένα σας, ωστόσο μπορούμε να σας παρέχουμε τη δυνατότητα έκδοσης της κάρτας Miskolc Pass Classic μόνο εάν συναινέσετε στην επεξεργασία των προσωπικών σας δεδομένων

Μεταβίβαση δεδομένων

Miskolc Holding Zrt., Δήμος της Πόλης με Ειδικό Καθεστώς του Miskolc, για σκοπούς ελέγχου, στις ιστοσελίδες www.visitmiskolc.hu,A www.miskolcpass.hu, καθώς και στους αποδέκτες που αναφέρονται στο Παράρτημα 1 της παρούσας ενημέρωσης, για σκοπούς ελέγχου της ισχύος της κάρτας.

Επεξεργαστής δεδομένων

Qilaq Solutions Kft. (8623 Balatonföldvár, Móricz Zsigmond utca 26. B. ép., δραστηριότητα επεξεργασίας δεδομένων: λειτουργία του συστήματος καρτών), Miskolc Holding Zrt. (3530 Miskolc, Petőfi utca 1-3., δραστηριότητα επεξεργασίας δεδομένων: δημιουργία αντιγράφων ασφαλείας του συστήματος του υπεύθυνου επεξεργασίας δεδομένων), MVK Zrt. (3527 Miskolc, Szondi György utca 1., δραστηριότητα επεξεργασίας δεδομένων: έλεγχος δικαιώματος χρήσης δημόσιας συγκοινωνίας με την κάρτα)

B) Τουριστική κάρτα Miskolc Pass

Υποκείμενα δεδομένων

Οι κάτοχοι της τουριστικής κάρτας Miskolc Pass

Σκοπός επεξεργασίας δεδομένων

Η λειτουργία του συστήματος καρτών, η ταυτοποίηση του κατόχου της κάρτας, η διαχείριση εκπτώσεων

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Δεδομένα απαραίτητα για την ταυτοποίηση (όνομα, ημερομηνία γέννησης)

Νομική βάση επεξεργασίας δεδομένων

Εκτέλεση σύμβασης

Διάρκεια επεξεργασίας δεδομένων

Η επεξεργασία δεδομένων διαρκεί έως και τρία χρόνια μετά τη λήξη της ισχύος της τουριστικής κάρτας Miskolc Pass

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Δεν είστε υποχρεωμένοι να παρέχετε τα δεδομένα σας. Ωστόσο, εάν δεν παρέχετε τα δεδομένα σας, δεν μπορούμε να σας παρέχουμε την τουριστική κάρτα Miskolc Pass.

Μεταβίβαση δεδομένων

Miskolc Holding Zrt., Δήμος της Πόλης με Ειδικό Καθεστώς του Miskolc, για σκοπούς ελέγχου, στις ιστοσελίδες www.visitmiskolc.hu, Awww.miskolcpass.hu, καθώς και στους αποδέκτες που αναφέρονται στο Παράρτημα 1 της παρούσας ενημέρωσης, για σκοπούς ελέγχου της ισχύος της κάρτας.

Επεξεργαστής δεδομένων

ΗΛΕΚΤΡΟΝΙΚΗ ΑΠΟΣΤΟΛΗ ΤΗΣ ΚΑΡΤΑΣ MISKOLC PASS CLASSIC ΚΑΙ ΤΗΣ ΤΟΥΡΙΣΤΙΚΗΣ ΚΑΡΤΑΣ MISKOLC PASS

Υποκείμενα δεδομένων

Οι κάτοχοι της κάρτας Miskolc Pass Classic, καθώς και της τουριστικής κάρτας Miskolc Pass

Σκοπός επεξεργασίας δεδομένων

Η ηλεκτρονική αποστολή της κάρτας εκπτώσεων

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Δεδομένα απαραίτητα για την ηλεκτρονική αποστολή της κάρτας (διεύθυνση ηλεκτρονικού ταχυδρομείου)

Νομική βάση επεξεργασίας δεδομένων

Η συγκατάθεση του υποκειμένου

Διάρκεια επεξεργασίας δεδομένων

Η διεύθυνση ηλεκτρονικού ταχυδρομείου διατηρείται για σκοπούς ηλεκτρονικής αποστολής μέχρι την αποστολή της επιστολής

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Δεν είστε υποχρεωμένοι να παρέχετε τα δεδομένα σας. Ωστόσο, εάν δεν παρέχετε τα δεδομένα σας, δεν μπορούμε να σας παρέχουμε την κάρτα Miskolc Pass Classic / Miskolc Pass τουριστική κάρτα ηλεκτρονικά.

Επεξεργαστής δεδομένων

ΑΠΟΣΤΟΛΗ ΕΝΗΜΕΡΩΤΙΚΟΥ ΔΕΛΤΙΟΥ

Υποκείμενα δεδομένων

Τα άτομα που έχουν συναινέσει στη λήψη ενημερωτικών δελτίων από τη MIDMAR

Σκοπός επεξεργασίας δεδομένων

Ενημέρωση σχετικά με τουριστικά προγράμματα και εκδηλώσεις της MIDMAR, καθώς και τουριστικές ευκαιρίες και προγράμματα που προσφέρονται από εταιρείες που σχετίζονται με τη MIDMAR Kft.

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Δεδομένα απαραίτητα για την επικοινωνία (όνομα, διεύθυνση ηλεκτρονικού ταχυδρομείου)

Νομική βάση επεξεργασίας δεδομένων

Η συγκατάθεση του υποκειμένου

Διάρκεια επεξεργασίας δεδομένων

Μέχρι την ανάκληση της συγκατάθεσης. Η ανάκληση της συγκατάθεσης μπορεί να γίνει με επιστολή στην ηλεκτρονική διεύθυνση του υπεύθυνου επεξεργασίας δεδομένων (info@visitmiskolc.hu) ή με επιστολή στη διεύθυνση 3525 Miskolc, Városház tér 8.

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Δεν είστε υποχρεωμένοι να παρέχετε τα δεδομένα σας, ωστόσο μπορούμε να σας παρέχουμε ενημέρωση μόνο εάν παρέχετε τα δεδομένα σας και συναινείτε.

Επεξεργαστής δεδομένων

Miskolc Holding Zrt. (3530 Miskolc, Petőfi utca 1-3., δραστηριότητα επεξεργασίας δεδομένων: δημιουργία αντιγράφων ασφαλείας του συστήματος του υπεύθυνου επεξεργασίας δεδομένων), Mimézis Kft. (8600 Siófok, Kristály utca 12., δραστηριότητα επεξεργασίας δεδομένων: λειτουργία της πλατφόρμας αποστολής ενημερωτικών δελτίων)

ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΤΙΜΟΛΟΓΗΣΗ

Υποκείμενα δεδομένων

Φυσικά πρόσωπα που συνάπτουν σύμβαση με τον υπεύθυνο επεξεργασίας δεδομένων

Σκοπός επεξεργασίας δεδομένων

Η τήρηση των δεδομένων τιμολόγησης που απαιτούνται βάσει της σύμβασης που συνάπτεται μεταξύ του υπεύθυνου επεξεργασίας δεδομένων και του υποκειμένου

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Δεδομένα απαραίτητα για την ταυτοποίηση (όνομα, διεύθυνση κατοικίας, ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου)

Νομική βάση επεξεργασίας δεδομένων

Η εκπλήρωση νομικών υποχρεώσεων σχετικά με την έκδοση και διατήρηση λογιστικών εγγράφων

Διάρκεια επεξεργασίας δεδομένων

Οκτώ έτη μετά τη λήξη της σύμβασης, βάσει της υποχρέωσης διατήρησης λογιστικών εγγράφων.

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Η παροχή των προσωπικών δεδομένων που απαιτούνται για την ταυτοποίηση και τον φορολογικό αριθμό είναι προϋπόθεση για τη σύναψη της σύμβασης και είμαστε νομικά υποχρεωμένοι να τα επεξεργαστούμε. Χωρίς την παροχή αυτών των δεδομένων, δεν μπορούμε να συνάψουμε σύμβαση μαζί σας.

ΔΗΛΩΣΗ ΣΧΕΤΙΚΑ ΜΕ ΤΗΝ ΑΠΩΛΕΙΑ ΚΑΡΤΑΣ

Υποκείμενα δεδομένων

Φυσικά πρόσωπα που συνάπτουν σύμβαση με τον υπεύθυνο επεξεργασίας δεδομένων σχετικά με την κάρτα Miskolc Pass Classic ή την τουριστική κάρτα Miskolc Pass

Σκοπός επεξεργασίας δεδομένων

Η ακύρωση της χαμένης κάρτας, η έκδοση νέας κάρτας

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Δεδομένα απαραίτητα για την ταυτοποίηση (όνομα, ημερομηνία γέννησης, διεύθυνση κατοικίας, όνομα μητέρας, υπογραφή)

Νομική βάση επεξεργασίας δεδομένων

Η εκτέλεση της σύμβασης που αφορά την κάρτα μεταξύ του υπεύθυνου επεξεργασίας δεδομένων και του υποκειμένου

Διάρκεια επεξεργασίας δεδομένων

Ένα έτος μετά την ακύρωση της κάρτας βάσει της δήλωσης

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Η παροχή των δεδομένων είναι εθελοντική, αλλά χωρίς τη δήλωση δεν μπορούμε να εκδώσουμε νέα κάρτα

ΛΗΨΗ ΚΑΙ ΧΡΗΣΗ ΕΙΚΟΝΑΣ / ΗΧΗΤΙΚΗΣ ΕΓΓΡΑΦΗΣ ΣΕ ΕΚΔΗΛΩΣΕΙΣ

Υποκείμενα δεδομένων

Φυσικά πρόσωπα που εμφανίζονται σε φωτογραφίες και πιθανές βιντεοσκοπήσεις που λαμβάνονται από τον υπεύθυνο επεξεργασίας δεδομένων ή από προσκεκλημένα μέσα ενημέρωσης στις εκδηλώσεις του υπεύθυνου επεξεργασίας δεδομένων.

Σκοπός επεξεργασίας δεδομένων

§AΠροώθηση των εκδηλώσεων του υπεύθυνου επεξεργασίας δεδομένων, στόχοι επικοινωνίας μάρκετινγκ

§AΕνημέρωση του κοινού για την εκδήλωση που πραγματοποιήθηκε

§AΕνημέρωση των μέσων ενημέρωσης, χρήση από τα μέσα ενημέρωσης

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Εικόνα, ήχος, άλλα προσωπικά δεδομένα που εμφανίζονται στην εγγραφή. Σε περίπτωση γραπτής συγκατάθεσης, το όνομα, η διεύθυνση και η υπογραφή του υποκειμένου.

Νομική βάση επεξεργασίας δεδομένων

Ενημερώνουμε τους επισκέπτες των εκδηλώσεων ότι οι συμμετέχοντες στις εκδηλώσεις που διοργανώνονται από τη MIDMAR συναινούν στη λήψη φωτογραφιών, βιντεοσκοπήσεων και ηχητικών εγγραφών από τη MIDMAR και/ή διάφορα μέσα ενημέρωσης, καθώς και στη δημοσιοποίησή τους ή στη διαβίβασή τους στα μέσα ενημέρωσης για χρήση.

Σύμφωνα με τα παραπάνω, η νομική βάση για την επεξεργασία δεδομένων που σχετίζονται με τις εγγραφές είναι:

§AΗ συγκατάθεση του υποκειμένου, η οποία μπορεί να δοθεί με σιωπηρή συμπεριφορά (θεωρείται σιωπηρή συμπεριφορά εάν το υποκείμενο γνωρίζει ότι στον χώρο όπου εισέρχεται λαμβάνονται ή μπορεί να ληφθούν εγγραφές) ή με ρητή δήλωση.

§AΔεν απαιτείται συγκατάθεση για τη λήψη και χρήση φωτογραφιών και βιντεοσκοπήσεων σε περιπτώσεις μαζικών εγγραφών και δημόσιων κοινωνικών εκδηλώσεων.

Διάρκεια επεξεργασίας δεδομένων

Η επεξεργασία δεδομένων διαρκεί μέχρι την εκπλήρωση του αιτήματος διαγραφής του υποκειμένου ή μέχρι τη διαγραφή των δεδομένων ως αποτέλεσμα της αντίρρησης του υποκειμένου.

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Δεν είστε υποχρεωμένοι να συναινέσετε στη λήψη και χρήση φωτογραφιών και βιντεοσκοπήσεων. Ωστόσο, σε αυτή την περίπτωση, ενδέχεται να μην μπορείτε να συμμετάσχετε σε ορισμένες εκδηλώσεις. Έχετε το δικαίωμα να αντιταχθείτε στη χρήση φωτογραφιών ή βιντεοσκοπήσεων που έχουν ήδη ληφθεί ή να ζητήσετε τη διαγραφή τους από τον υπεύθυνο επεξεργασίας δεδομένων ανά πάσα στιγμή.

Μεταβίβαση δεδομένων

Οι εγγραφές μπορεί να διαβιβαστούν στους εκπροσώπους των μέσων ενημέρωσης. Τα μέσα ενημέρωσης μπορούν να χρησιμοποιήσουν τις εγγραφές για σκοπούς μαζικής ενημέρωσης σύμφωνα με τις διατάξεις του Νόμου CLXXXV του 2010 για τις υπηρεσίες μέσων ενημέρωσης και την επικοινωνία μαζικής ενημέρωσης, καθώς και του Νόμου CIV του 2010 για την ελευθερία του Τύπου και τους βασικούς κανόνες για τα μέσα ενημέρωσης. Κατόπιν αιτήματος του υποκειμένου, ο υπεύθυνος επεξεργασίας δεδομένων παρέχει πληροφορίες σχετικά με το ποια μέσα ενημέρωσης έλαβαν εγγραφές από ποια εκδήλωση.

Ενημερώνουμε ότι σε ορισμένες περιπτώσεις, οι εκπρόσωποι των μέσων ενημέρωσης μπορεί να λαμβάνουν απευθείας φωτογραφίες, βιντεοσκοπήσεις και ηχητικές εγγραφές στις εκδηλώσεις.

ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΣΧΕΤΙΚΑ ΜΕ ΕΠΙΧΕΙΡΗΣΕΙΣ ΠΟΥ ΣΥΝΑΠΤΟΥΝ ΣΥΜΒΑΣΕΙΣ ΜΕ ΤΟΝ ΥΠΕΥΘΥΝΟ ΕΠΕΞΕΡΓΑΣΙΑΣ ΔΕΔΟΜΕΝΩΝ

Υποκείμενα δεδομένων

Υπάλληλοι τρίτων μερών που συνάπτουν συμβάσεις με τον υπεύθυνο επεξεργασίας δεδομένων ή άλλα άτομα που βρίσκονται σε σχέση εργασίας με αυτούς και συμμετέχουν ως σημεία επαφής στην εκτέλεση της σύμβασης

Σκοπός επεξεργασίας δεδομένων

§AΗ εξασφάλιση ομαλής και απρόσκοπτης επικοινωνίας κατά τη διάρκεια των συμβατικών σχέσεων μέσω σημείων επαφής, απαιτείται να γνωρίζει ο υπεύθυνος επεξεργασίας δεδομένων τα στοιχεία των σημείων επαφής.

§AΆμεση εμπορική προώθηση προς την επιχείρηση ως αποδέκτη διαφημίσεων, εφόσον το υποκείμενο δεν αντιταχθεί στην επεξεργασία δεδομένων.

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Δεδομένα απαραίτητα για την επικοινωνία (όνομα, ηλεκτρονική διεύθυνση, αριθμός τηλεφώνου, όνομα/επωνυμία της σχετιζόμενης επιχείρησης/οργανισμού και, ενδεχομένως, θέση εργασίας)

Πηγή δεδομένων

Άμεσα από το υποκείμενο ή από την επιχείρηση που συνάπτει σύμβαση με τον υπεύθυνο επεξεργασίας δεδομένων

Νομική βάση επεξεργασίας δεδομένων

Η νομική βάση για την επεξεργασία δεδομένων είναι το έννομο συμφέρον του υπεύθυνου επεξεργασίας δεδομένων. Το έννομο συμφέρον περιλαμβάνει (i) την εξασφάλιση επικοινωνίας κατά την εκτέλεση συμβάσεων με τρίτους και (ii) την άμεση εμπορική προώθηση επιχειρηματικών προτάσεων ή διαφημίσεων (παράγραφος 47 του προοιμίου του GDPR). Ο υπεύθυνος επεξεργασίας δεδομένων παρέχει τη δυνατότητα αντίρρησης (αποχώρησης), οπότε εάν το υποκείμενο δηλώσει ότι δεν επιθυμεί να λαμβάνει διαφημιστικές προτάσεις από τον υπεύθυνο επεξεργασίας δεδομένων, τα δεδομένα του θα διαγραφούν και δεν θα χρησιμοποιηθούν για αυτόν τον σκοπό.

Διάρκεια επεξεργασίας δεδομένων

§AΗ διατήρηση των δεδομένων των σημείων επαφής, οι προτάσεις, η άλλη γραπτή και ηλεκτρονική επικοινωνία: πέντε έτη από τη λήξη της σύμβασης

§AΣυμβάσεις, παραγγελίες και τιμολόγια, εάν περιλαμβάνουν δεδομένα του υποκειμένου: οκτώ έτη από τη λήξη της σύμβασης, βάσει της υποχρέωσης διατήρησης λογιστικών εγγράφων.

§AΣε περίπτωση άμεσης εμπορικής προώθησης, η επεξεργασία δεδομένων διαρκεί μέχρι την αντίρρηση του υποκειμένου.

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Δεν είστε υποχρεωμένοι να παρέχετε τα προσωπικά σας δεδομένα. Ωστόσο, εάν είστε σημείο επαφής, η επεξεργασία των δεδομένων σας είναι απαραίτητη για την εκτέλεση της σύμβασης, και η μη παροχή τους μπορεί να οδηγήσει σε τερματισμό της σύμβασης.

ΔΙΑΧΕΙΡΙΣΗ ΠΑΡΑΠΟΝΩΝ

Υποκείμενα δεδομένων

Πελάτες που υποβάλλουν παράπονα

Σκοπός επεξεργασίας δεδομένων

Η συμπλήρωση πρωτοκόλλου παραπόνων, η επικοινωνία με το υποκείμενο που υποβάλλει το παράπονο, η διερεύνηση του παραπόνου

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

Δεδομένα που απαιτούνται από τη νομοθεσία για τη διαχείριση παραπόνων (όνομα του υποκειμένου, ταχυδρομική διεύθυνση, ηλεκτρονική διεύθυνση, υπογραφή του υποκειμένου)

Νομική βάση επεξεργασίας δεδομένων

§AΗ εκπλήρωση νομικής υποχρέωσης βάσει του Νόμου CLV του 1997 για την προστασία των καταναλωτών, άρθρο 17/A, παράγραφος 5

§AΗ νομική βάση για την επεξεργασία της ηλεκτρονικής διεύθυνσης του υποκειμένου είναι η συγκατάθεση του υποκειμένου

Διάρκεια επεξεργασίας δεδομένων

§AΠέντε έτη, βάσει του Νόμου CLV του 1997 για την προστασία των καταναλωτών, άρθρο 17/A, παράγραφος 7

§AΗ επεξεργασία της ηλεκτρονικής διεύθυνσης διαρκεί μέχρι την ανάκληση της συγκατάθεσης, αλλά όχι περισσότερο από πέντε έτη

Υποχρεωτική ή εθελοντική παροχή δεδομένων

Σε περίπτωση υποβολής παραπόνου, είστε νομικά υποχρεωμένοι να παρέχετε τα δεδομένα σας για την αποτελεσματική διερεύνηση του παραπόνου.

Επεξεργαστής δεδομένων

ΕΠΕΞΕΡΓΑΣΙΑ ΔΕΔΟΜΕΝΩΝ ΥΠΟΨΗΦΙΩΝ ΓΙΑ ΘΕΣΕΙΣ ΕΡΓΑΣΙΑΣ ΣΤΗ MIDMAR

Υποκείμενα δεδομένων

Φυσικά πρόσωπα που υποβάλλουν αίτηση για θέση εργασίας στη MIDMAR ή επιλέγονται για συγκεκριμένη θέση εργασίας

Σκοπός επεξεργασίας δεδομένων

§AΗ επεξεργασία δεδομένων για την αξιολόγηση της καταλληλότητας του υποψηφίου για τη θέση εργασίας που έχει προκηρυχθεί. Όπου η συλλογή συγκεκριμένων προσωπικών δεδομένων έχει διαφορετικό σκοπό, αυτό επισημαίνεται ρητά στην παρακάτω ενότητα.

§AΗ επεξεργασία δεδομένων μετά την αξιολόγηση της αίτησης: άμεση επικοινωνία για μελλοντικές ευκαιρίες εργασίας από τον υπεύθυνο επεξεργασίας δεδομένων, εφόσον το υποκείμενο έχει συναινέσει.

Κατηγορίες δεδομένων που υποβάλλονται σε επεξεργασία

§AΌνομα, τόπος και ημερομηνία γέννησης, υπηκοότητα, μόνιμη διεύθυνση, διεύθυνση διαμονής (σκοπός επεξεργασίας δεδομένων: ταυτοποίηση του υποψηφίου)

§AΤηλέφωνο, ηλεκτρονική διεύθυνση (σκοπός επεξεργασίας δεδομένων: επικοινωνία)

§ Στοιχεία της θέσης που υποβλήθηκε αίτηση

§AΔεδομένα σχετικά με την εκπαίδευση

§AΔεδομένα σχετικά με την επαγγελματική εμπειρία

§ Δεδομένα σχετικά με τη γνώση ξένων γλωσσών (σε περίπτωση υποψηφίων για πνευματική εργασία)

§AΜισθολογικές απαιτήσεις

§AΔημόσιο προφίλ σε κοινωνικά δίκτυα (π.χ. LinkedIn), εάν τα δεδομένα που περιέχονται εκεί είναι σχετικά για τη θέση που υποβλήθηκε αίτηση

§AΕάν απαιτείται: βιογραφικό σημείωμα και τα δεδομένα που περιέχονται σε αυτό, π.χ.

§AΦωτογραφία, εάν περιλαμβάνεται στο βιογραφικό σημείωμα

§AΠροσωπικά δεδομένα (όνομα, φύλο, τόπος και ημερομηνία γέννησης, υπηκοότητα)

§AΓνώση ξένων γλωσσών, εκπαίδευση και άλλες δεξιότητες, επαγγελματική εμπειρία, προτιμώμενη θέση, τομέας ενδιαφέροντος

§AΕάν απαιτείται: τύπος άδειας οδήγησης, καθώς και

§AΆλλα δεδομένα που περιέχονται στο βιογραφικό σημείωμα.

§AΕάν απαιτείται: συνοδευτική επιστολή και το περιεχόμενό της. Παρακαλούμε να μην παρέχετε δεδομένα στο βιογραφικό σημείωμα και τη συνοδευτική επιστολή που δεν είναι σχετικά με την πρόσληψη!

Νομική βάση επεξεργασίας δεδομένων

Η συγκατάθεση του υποψηφίου. Σας ενημερώνουμε ότι δεν είστε υποχρεωμένοι να παρέχετε τη συγκατάθεσή σας. Ωστόσο, εάν δεν συναινείτε στην επεξεργασία δεδομένων για σκοπούς πρόσληψης, δεν μπορούμε να αξιολογήσουμε την αίτησή σας. Εάν έχετε δώσει τη συγκατάθεσή σας, μπορείτε να την ανακαλέσετε ανά πάσα στιγμή χωρίς αιτιολόγηση. Η ανάκληση δεν επηρεάζει τη νομιμότητα της επεξεργασίας δεδομένων που πραγματοποιήθηκε πριν από την ανάκληση.

Διάρκεια επεξεργασίας δεδομένων

§AΣε περίπτωση αποτυχημένης αίτησης, η επεξεργασία δεδομένων διαρκεί για 90 ημέρες μετά την αξιολόγηση της αίτησης, εάν το υποκείμενο δεν έχει συναινέσει σε περαιτέρω επικοινωνία.

§AΕάν το υποκείμενο έχει συναινέσει ή δεν έχει υποβάλει αίτηση για συγκεκριμένη θέση, το βιογραφικό σημείωμα (αίτηση) διατηρείται για δύο έτη και χρησιμοποιείται για την κοινοποίηση ευκαιριών εργασίας.

§AΣε περίπτωση επιτυχούς αίτησης, τα δεδομένα που παρέχονται κατά την αίτηση επεξεργάζονται περαιτέρω για σκοπούς σύναψης και διατήρησης της εργασιακής σχέσης, σύμφωνα με την ξεχωριστή ενημέρωση που παρέχεται στους υπαλλήλους.

Πληροφορίες σχετικά με τη μεταβίβαση δεδομένων

Ο υπεύθυνος επεξεργασίας δεδομένων δεν σχεδιάζει να μεταβιβάσει τα προσωπικά δεδομένα του υποκειμένου σε τρίτη χώρα (εκτός ΕΟΧ). Ο υπεύθυνος επεξεργασίας δεδομένων μπορεί να μεταβιβάσει τα προσωπικά δεδομένα του υποκειμένου σε συνεργαζόμενα συμβαλλόμενα μέρη για την εκπλήρωση της σύμβασης που συνάπτεται με το υποκείμενο, καθώς και για σκοπούς ελέγχου. Τα δεδομένα του υποκειμένου μπορούν επίσης – εάν είναι απολύτως απαραίτητο, π.χ. σε περίπτωση νομικής διαφοράς ή για την οικονομική ή λογιστική αξιολόγηση ενός οικονομικού γεγονότος – να μεταβιβαστούν κατά περίπτωση σε παρόχους υπηρεσιών που έχουν ανατεθεί από τον υπεύθυνο επεξεργασίας δεδομένων, π.χ. δικηγόρους, ελεγκτές, οικονομικούς συμβούλους, οι οποίοι υπόκεινται σε επαγγελματική ή συμβατική υποχρέωση εμπιστευτικότητας.

Δικαιώματα του υποκειμένου

Δικαίωμα ενημέρωσης: Το υποκείμενο μπορεί ανά πάσα στιγμή, μέσω των στοιχείων επικοινωνίας που παρέχονται στην παρούσα ενημέρωση, να ζητήσει ενημέρωση σχετικά με την επεξεργασία δεδομένων που το αφορά, να ζητήσει τη διόρθωση, τη διαγραφή ή τον περιορισμό της επεξεργασίας των δεδομένων που το αφορούν και να αντιταχθεί στην επεξεργασία αυτών των προσωπικών δεδομένων.

Δικαίωμα πρόσβασης: Κατόπιν αιτήματος του υποκειμένου, ο υπεύθυνος επεξεργασίας δεδομένων παρέχει πληροφορίες σχετικά με το εάν τα προσωπικά δεδομένα του υποκειμένου υποβάλλονται σε επεξεργασία. Εάν ναι, το υποκείμενο έχει το δικαίωμα να αποκτήσει πρόσβαση στα προσωπικά δεδομένα που το αφορούν και υποβάλλονται σε επεξεργασία από τον υπεύθυνο επεξεργασίας δεδομένων, καθώς και πληροφορίες σχετικά με τον σκοπό της επεξεργασίας, τις κατηγορίες των δεδομένων που υποβάλλονται σε επεξεργασία, τους αποδέκτες ή τις κατηγορίες αποδεκτών στους οποίους έχουν κοινοποιηθεί ή θα κοινοποιηθούν τα δεδομένα, τη διάρκεια της επεξεργασίας ή τα κριτήρια για τον καθορισμό της διάρκειας, καθώς και την πηγή των δεδομένων.

Κατόπιν αιτήματος, ο υπεύθυνος επεξεργασίας δεδομένων παρέχει στο υποκείμενο αντίγραφο των προσωπικών δεδομένων που αποτελούν αντικείμενο επεξεργασίας. Για επιπλέον αντίγραφα που ζητά το υποκείμενο, μπορεί να επιβληθεί εύλογη χρέωση βάσει των διοικητικών εξόδων. Εάν το αίτημα υποβλήθηκε ηλεκτρονικά, οι πληροφορίες παρέχονται επίσης ηλεκτρονικά, εκτός εάν το υποκείμενο ζητήσει διαφορετικά.

Δικαίωμα διόρθωσης: Το υποκείμενο μπορεί να ζητήσει τη διόρθωση ανακριβών δεδομένων και έχει επίσης το δικαίωμα να ζητήσει τη συμπλήρωση των ελλιπών δεδομένων του.

Δικαίωμα ανάκλησης συγκατάθεσης: Το υποκείμενο έχει το δικαίωμα να ανακαλέσει τη συγκατάθεσή του για την επεξεργασία των προσωπικών δεδομένων του ανά πάσα στιγμή. Η ανάκληση της συγκατάθεσης δεν επηρεάζει τη νομιμότητα της επεξεργασίας δεδομένων που πραγματοποιήθηκε πριν από την ανάκληση.

Δικαίωμα διαγραφής: Το υποκείμενο μπορεί να ζητήσει από τον υπεύθυνο επεξεργασίας δεδομένων να διαγράψει τα προσωπικά δεδομένα, εάν

δεν είναι πλέον απαραίτητα για τον σκοπό για τον οποίο υποβλήθηκαν σε επεξεργασία,
το υποκείμενο ανακαλεί τη συγκατάθεσή του και δεν υπάρχει άλλη νομική βάση για την επεξεργασία,
ισχύουν οι προϋποθέσεις αντίρρησης κατά της επεξεργασίας,
η επεξεργασία είναι παράνομη,
είναι απαραίτητη η διαγραφή τους για την εκπλήρωση νομικής υποχρέωσης που επιβάλλεται στον υπεύθυνο επεξεργασίας δεδομένων,
το υποκείμενο είναι ανήλικο κάτω των 16 ετών.

Ο υπεύθυνος επεξεργασίας δεδομένων διαγράφει τα δεδομένα κατόπιν αιτήματος, εκτός εάν η περαιτέρω επεξεργασία

είναι απαραίτητη για την εκπλήρωση νομικής υποχρέωσης που επιβάλλεται στον υπεύθυνο επεξεργασίας δεδομένων,
για την υποβολή, την άσκηση ή την υπεράσπιση νομικών αξιώσεων.

Δικαίωμα περιορισμού της επεξεργασίας: Το υποκείμενο μπορεί να ζητήσει τον περιορισμό της επεξεργασίας δεδομένων, εάν

αμφισβητεί την ακρίβεια των προσωπικών δεδομένων, ο περιορισμός ισχύει για το χρονικό διάστημα που επιτρέπει την επαλήθευση της ακρίβειας των δεδομένων,
αν και η επεξεργασία είναι παράνομη, το υποκείμενο αντιτίθεται στη διαγραφή και ζητά τον περιορισμό της επεξεργασίας,
ο υπεύθυνος επεξεργασίας δεδομένων δεν χρειάζεται πλέον τα δεδομένα για σκοπούς επεξεργασίας, αλλά το υποκείμενο τα χρειάζεται για την υποβολή, την άσκηση ή την υπεράσπιση νομικών αξιώσεων,
το υποκείμενο αντιτάχθηκε στην επεξεργασία, ο περιορισμός ισχύει για το χρονικό διάστημα που απαιτείται για να διαπιστωθεί εάν οι έννομες βάσεις του υπεύθυνου επεξεργασίας δεδομένων υπερισχύουν των έννομων βάσεων του υποκειμένου.

Εάν η επεξεργασία περιορίζεται σύμφωνα με τα παραπάνω, τα προσωπικά δεδομένα – εκτός από την αποθήκευση – μπορούν να υποβληθούν σε επεξεργασία μόνο με τη συγκατάθεση του υποκειμένου, για την υποβολή, την άσκηση ή την υπεράσπιση νομικών αξιώσεων, για την προστασία των δικαιωμάτων άλλου φυσικού ή νομικού προσώπου ή για σημαντικούς λόγους δημοσίου συμφέροντος της Ευρωπαϊκής Ένωσης ή κράτους μέλους. Ο υπεύθυνος επεξεργασίας δεδομένων ενημερώνει το υποκείμενο που ζήτησε τον περιορισμό πριν από την άρση του περιορισμού.

Ο υπεύθυνος επεξεργασίας δεδομένων ενημερώνει το υποκείμενο, καθώς και όλους όσοι έχουν λάβει τα δεδομένα, για τη διόρθωση, τη διαγραφή ή τον περιορισμό της επεξεργασίας, εκτός εάν αυτό είναι αδύνατο ή απαιτεί δυσανάλογη προσπάθεια. Εάν ο υπεύθυνος επεξεργασίας δεδομένων έχει δημοσιοποιήσει τα προσωπικά δεδομένα και είναι υποχρεωμένος να τα διαγράψει, λαμβάνει εύλογα μέτρα – συμπεριλαμβανομένων τεχνικών μέτρων – για να ενημερώσει τους υπεύθυνους επεξεργασίας δεδομένων που επεξεργάζονται τα δεδομένα ότι το υποκείμενο ζήτησε τη διαγραφή συνδέσμων, αντιγράφων ή αναπαραγωγών αυτών των δεδομένων.

Δικαίωμα αντίρρησης: Το υποκείμενο μπορεί να αντιταχθεί στην επεξεργασία των προσωπικών δεδομένων του,

a) εάν η επεξεργασία βασίζεται σε έννομο συμφέρον. Σε αυτή την περίπτωση, η επεξεργασία δεν μπορεί να συνεχιστεί, εκτός εάν υπάρχουν επιτακτικοί έννομοι λόγοι που υπερισχύουν των συμφερόντων, των δικαιωμάτων και των ελευθεριών του υποκειμένου ή εάν η επεξεργασία είναι απαραίτητη για την υποβολή, την άσκηση ή την υπεράσπιση νομικών αξιώσεων,
b) εάν η επεξεργασία πραγματοποιείται για σκοπούς άμεσης εμπορικής προώθησης ή σχετίζεται με αυτήν. Σε αυτή την περίπτωση, η επεξεργασία για αυτόν τον σκοπό δεν μπορεί να συνεχιστεί.

Δικαίωμα φορητότητας δεδομένων: Το υποκείμενο μπορεί να ζητήσει από τον υπεύθυνο επεξεργασίας δεδομένων, εάν είναι τεχνικά εφικτό, να λάβει τα προσωπικά δεδομένα που υποβάλλονται σε επεξεργασία σε δομημένη, ευρέως χρησιμοποιούμενη και αναγνώσιμη από μηχανή μορφή και να τα διαβιβάσει σε άλλο υπεύθυνο επεξεργασίας δεδομένων ή να ζητήσει τη διαβίβαση απευθείας από τον υπεύθυνο επεξεργασίας δεδομένων.

Δικαίωμα υποβολής καταγγελίας: Εάν το υποκείμενο πιστεύει ότι τα δικαιώματά του σχετικά με τα προσωπικά δεδομένα του έχουν παραβιαστεί, παρακαλούμε να υποβάλετε την καταγγελία σας στον υπεύθυνο επεξεργασίας δεδομένων ή στον υπεύθυνο προστασίας δεδομένων μέσω ενός από τα στοιχεία επικοινωνίας που παρέχονται παραπάνω.

Το υποκείμενο μπορεί επίσης να υποβάλει καταγγελία στην αρμόδια αρχή. Εάν αποφασίσετε να το κάνετε, μπορείτε να υποβάλετε καταγγελία στην αρχή στις παρακάτω διευθύνσεις:

Εθνική Αρχή Προστασίας Δεδομένων και Ελευθερίας Πληροφοριών

Διεύθυνση: 1055 Βουδαπέστη, Falk Miksa utca 9-11.

Ταχυδρομική διεύθυνση: 1363 Βουδαπέστη, Pf.: 9.

Τηλέφωνο: +36 -1-391-1400

Φαξ: +36-1-391-1410

Ηλεκτρονικό ταχυδρομείο: ugyfelszolgalat@naih.hu

Εάν το υποκείμενο διαπιστώσει παράνομη επεξεργασία δεδομένων, μπορεί επίσης να κινήσει αστική αγωγή. Η εκδίκαση της υπόθεσης εμπίπτει στη δικαιοδοσία του δικαστηρίου. Η αγωγή μπορεί επίσης να ασκηθεί ενώπιον του δικαστηρίου του τόπου κατοικίας του υποκειμένου (η λίστα και οι διευθύνσεις των δικαστηρίων βρίσκονται στον παρακάτω σύνδεσμο: http://birosag.hu/torvenyszekek).

Εξέταση αιτημάτων

Ο υπεύθυνος επεξεργασίας δεδομένων ενημερώνει το υποκείμενο χωρίς αδικαιολόγητη καθυστέρηση, αλλά σε κάθε περίπτωση εντός ενός μηνός από την παραλαβή του αιτήματος, σχετικά με τις ενέργειες που έγιναν κατόπιν του αιτήματος. Εάν είναι απαραίτητο, λαμβάνοντας υπόψη την πολυπλοκότητα του αιτήματος και τον αριθμό των αιτημάτων, η προθεσμία αυτή μπορεί να παραταθεί κατά δύο ακόμη μήνες. Ο υπεύθυνος επεξεργασίας δεδομένων ενημερώνει το υποκείμενο για την παράταση της προθεσμίας – αναφέροντας τους λόγους της καθυστέρησης – εντός ενός μηνός από την παραλαβή του αιτήματος. Εάν το αίτημα υποβλήθηκε ηλεκτρονικά, η ενημέρωση παρέχεται επίσης ηλεκτρονικά, εκτός εάν το υποκείμενο ζητήσει διαφορετικά. Εάν κρίνουμε ότι δεν χρειάζεται να ληφθούν μέτρα κατόπιν του αιτήματος του υποκειμένου, θα ενημερώσουμε το υποκείμενο χωρίς καθυστέρηση, αλλά το αργότερο εντός ενός μηνός από την παραλαβή του αιτήματος, για τους λόγους της μη λήψης μέτρων, καθώς και για το δικαίωμα υποβολής καταγγελίας στην αρχή προστασίας δεδομένων και για το δικαίωμα ένδικης προστασίας.

Η εκπλήρωση των αιτημάτων είναι δωρεάν, ωστόσο, εάν το αίτημα είναι προδήλως αβάσιμο ή – ιδίως λόγω του επαναλαμβανόμενου χαρακτήρα του – υπερβολικό, ο υπεύθυνος επεξεργασίας δεδομένων, λαμβάνοντας υπόψη τα διοικητικά έξοδα που προκύπτουν από το αίτημα, μπορεί να επιβάλει εύλογη χρέωση ή να αρνηθεί να εκπληρώσει το αίτημα.

Εάν υπάρχουν βάσιμες αμφιβολίες σχετικά με την ταυτότητα του υποκειμένου που υποβάλλει το αίτημα, μπορεί να ζητηθούν πρόσθετες πληροφορίες που είναι απαραίτητες για την επιβεβαίωση της ταυτότητάς του.

Ισχύει από: 18/02/2025.

MIDMAR Nonprofit Kft.

Παράρτημα

Μεταβιβάσεις δεδομένων που σχετίζονται με την κάρτα Miskolc Pass Classic και την τουριστική κάρτα Miskolc Pass

Ο υπεύθυνος επεξεργασίας δεδομένων, στο πλαίσιο της λειτουργίας του συστήματος καρτών, μεταβιβάζει τα δεδομένα των χρηστών της κάρτας στους παρακάτω αποδέκτες για σκοπούς ελέγχου της ισχύος της κάρτας: