D’acord amb el Reglament (UE) 2016/679 del Parlament Europeu i del Consell relatiu a la protecció general de dades – RGPD – sobre la protecció de les persones físiques pel que fa al tractament de dades personals i a la lliure circulació d’aquestes dades.
Versió: 2 / 01/12/2022
1. POLÍTICA DE PRIVADESA DE DADES PERSONALS
El nostre objectiu principal a BeLazy Kft. és satisfer les necessitats dels nostres clients mitjançant els nostres serveis de gestió de projectes de traducció, permetent-los obtenir, en la mesura del possible, beneficis financers mesurables mitjançant l’operació dels seus sistemes.
La nostra empresa, BeLazy Kft., com a responsable del tractament de dades i empresa responsable, té la missió reconeguda voluntàriament de protegir les dades personals per oferir garanties legals, flexibles i autèntiques de protecció de la privadesa tant als seus clients com a altres persones físiques com a interessats.
En l’àmbit de la protecció de dades, el nostre objectiu principal és emprar solucions jurídiques, informàtiques i de gestió d’acord amb el Reglament (UE) núm. 2016/679 sobre protecció general de dades (també conegut com: “RGPD”), així com amb la legislació hongaresa, i així facilitar l’aplicació dels drets i interessos de les persones físiques com a interessats associats interna o externament amb la nostra Empresa.
Un dels nostres objectius principals és garantir la màxima seguretat possible en els nostres processos i operacions relacionats amb el tractament de dades, fer tot el possible per prevenir les violacions de dades, que no es poden evitar amb un 100% de certesa ni tan sols amb els avenços tecnològics de la societat de la informació actual.
Amb aquesta finalitat, identifiquem i avaluem amb precisió les operacions de tractament de dades específiques, hem desenvolupat solucions per al registre del tractament de dades, duem a terme la gestió de riscos necessària i prenem mesures per mitigar i eliminar els riscos identificats.
Hem transformat les nostres activitats quotidianes i hem desenvolupat les nostres polítiques, registres, documents de mostra, aplicacions i comunicacions en conseqüència.
2. INFORMACIÓ GENERAL
2.1. Informació general per a persones físiques com a interessats
Nosaltres, a BeLazy Kft., com a responsable del tractament de dades (d’ara endavant: Responsable del tractament o Responsable), informem les persones interessades (interessats) que en aquesta Política de privadesa de dades personals pretenem proporcionar una descripció concisa i comprensible del nostre tractament de dades personals, dels drets que corresponen als interessats i de les garanties que oferim.
Nosaltres, com a responsable del tractament de dades, duem a terme les nostres activitats de tractament de dades d’acord amb el Reglament (UE) núm. 2016/679 del Parlament Europeu i del Consell sobre protecció general de dades, també conegut com a RGPD, que regula fonamentalment la protecció de les persones físiques pel que fa al tractament de dades personals i la lliure circulació d’aquestes dades dins de la CEE i la seva transferència a tercers països. Els estats que no són membres de la CEE es consideren tercers països.
2.2. Finalitat i abast de la Política de privadesa de dades personals
La finalitat de la Política de privadesa de dades personals és descriure aquelles normes i mesures internes que asseguren i demostren (rendició de comptes) ex post el nostre compliment com a responsable del tractament de dades davant les autoritats de protecció de dades i les persones físiques com a interessats.
Abast de la Política de privadesa de dades personals: Aquesta Política de privadesa de dades personals implica i detalla el tractament de dades personals per part de la nostra Empresa relatives a persones físiques en qualsevol de les seves capacitats (com ara clients, socis, terceres persones).
3. BASES LEGALS PER AL TRACTAMENT DE DADES PERSONALS
Les dades de persones físiques només es podran tractar si s’aplica almenys (mínim) una de les condicions següents:
3.1. Condicions per al tractament de dades basat en el consentiment de l’interessat
3.2. Tractament de dades per al compliment d’una obligació legal
El tractament de dades necessari per al compliment d’obligacions legals no requerirà el consentiment de l’interessat, perquè les dades es tracten basant-se en la llei.
Independentment del caràcter obligatori del tractament de dades, l’interessat ha de ser informat abans i durant el tractament de les dades que el tractament de dades és obligatori i no es pot evitar. A més, l’interessat ha de rebre informació clara i detallada sobre tots els aspectes significatius relatius al tractament de les seves dades abans que s’iniciï qualsevol tractament de dades.
3.3. Tractament de dades en relació amb l’execució d’un contracte
3.4. Tractament de dades basat en l’interès legítim del responsable del tractament
4. TRACTAMENT DE DADES PEL RESPONSABLE DEL TRACTAMENT
4.1. Tractament de dades pertanyents a persones de contacte d’entitats jurídiques
Tractament de les dades de contacte de representants i persones de contacte d’aquells clients i clients potencials, socis, subcontractistes o proveïdors (empreses, institucions), autoritats i persones físiques que no es consideren interessats:
Els elements oficials, en paper i enviats per correu constitueixen una excepció a l’anterior, ja que s’emmagatzemen en paper a l’oficina administrativa de la nostra Empresa.
4.2. Dades dels subscriptors del butlletí
4.3. Tractament de dades al lloc web del responsable del tractament
Ús de galetes
Les galetes són petits fitxers de dades que el lloc web visitat col·loca a l’ordinador de l’usuari. La finalitat de la galeta és facilitar el servei d’Internet i fer-lo més fàcil d’utilitzar.
Les galetes no contenen dades personals i no són adequades per identificar un usuari individual. Les galetes solen contenir identificadors emmagatzemats al dispositiu del visitant.
El visitant pot eliminar les galetes del seu ordinador o pot triar una configuració al seu navegador perquè les galetes estiguin desactivades.
Nosaltres, com a responsable del tractament de dades, utilitzem galetes al nostre lloc web per automatitzar l’autenticació dels usuaris registrats.
Podeu trobar més informació sobre com eliminar les galetes als enllaços següents.
Dades recollides i gestionades per programes estadístics en utilitzar llocs web
Nosaltres, com a responsable del tractament de dades, utilitzem Google Analytics per mesurar el trànsit de visitants del nostre lloc web. Com a part del servei, es transmet informació que conté analítiques web. Les dades transferides no són adequades per identificar interessats individuals.
Podeu trobar més informació sobre la política de privadesa de Google a: https://support.google.com/analytics/answer/2700409.
5. ENCARREGATS DEL TRACTAMENT DE DADES
Els nostres encarregats del tractament de dades proporcionen a la nostra empresa, BeLazy Kft., serveis de manteniment i desenvolupament informàtic i de comptabilitat. Els encarregats del tractament de dades emmagatzemaran dades personals sobre la base d’un contracte amb nosaltres com a responsable del tractament. No estan autoritzats a accedir a les dades personals.
El processador de dades que proporciona serveis de comptabilitat participarà en la comptabilitat dels documents comptables basant-se en un contracte escrit amb nosaltres com a controlador de dades. En fer-ho, el processador de dades processa el nom i l’adreça de l’interessat en la mesura requerida per als registres comptables durant un període adequat prescrit en la legislació comptable, i després els esborra immediatament.
6. MESURES DE SEGURETAT DE LES DADES
El RGPD, el Reglament General de Protecció de Dades de la Unió Europea, imposa deures i consideracions legals, informàtiques, organitzatives i tècniques en general per prevenir i abordar les violacions de dades personals i per protegir les dades personals.
S’utilitzen mesures de seguretat de les dades per prevenir qualsevol violació de dades personals. S’han introduït les mesures següents per abordar una violació de dades personals.
7.1. Definició de violació de dades personals
Per violació de dades personals s’entén una violació de la seguretat que condueix a la destrucció, pèrdua, alteració, divulgació no autoritzada o accés no autoritzat a dades personals transmeses, emmagatzemades o processades d’una altra manera, de forma accidental o il·lícita.
En particular, qualsevol dels incidents següents es pot considerar una violació de dades personals: robatori o pèrdua d’un ordinador portàtil o telèfon mòbil “corporatiu”, accés no autoritzat a bases de dades que contenen dades personals.
7.2. Abordar una violació de dades personals
8. DRETS DELS INTERESSATS
Informació general sobre els drets particulars en llenguatge senzill
L’interessat tindrà dret en qualsevol moment a ser informat de manera comprensible dels fets i la informació relativa al tractament de les dades, i aquest dret existirà en particular abans de l’inici del tractament de les dades.
L’interessat tindrà dret a obtenir del controlador una confirmació concisa i comprensible sobre si s’estan tractant o no dades personals que el concerneixen i, en cas afirmatiu, accés a les dades personals i la informació relacionada estipulada en el Reglament de la UE.
L’interessat tindrà dret a obtenir del controlador sense dilació indeguda la rectificació de les dades personals inexactes que el concerneixen. L’interessat tindrà dret a que les dades personals errònies o incompletes siguin modificades o completades.
L’interessat tindrà dret a obtenir del controlador la supressió de les dades personals que el concerneixen sense dilació indeguda i el controlador tindrà l’obligació de suprimir les dades personals sense dilació indeguda en determinats casos.
Aquest dret de l’interessat és particularment rellevant per a les dades personals tractades sobre la base del seu consentiment. En alguns altres casos, per exemple, quan les dades es tracten sobre la base del compliment d’una obligació legal, aquest dret està expressament limitat.
La supressió no és aplicable, quan el tractament de les dades és necessari:
L’interessat tindrà dret a obtenir del controlador la limitació del tractament, quan es compleixin certes condicions. Aquest cas és majoritàriament aplicable per congelar un determinat estat del tractament de dades, que és un precedent d’una situació de disputa o una disputa concreta en si mateixa.
Obligació de notificació relacionada amb la rectificació o supressió de dades personals o la limitació del tractament de dades
El controlador comunicarà qualsevol rectificació o supressió de dades personals o limitació del tractament realitzada a cada destinatari a qui s’hagin divulgat les dades personals. Exempció: no s’espera que el controlador compleixi aquesta obligació si resulta impossible o implica un esforç desproporcionat.
L’interessat tindrà dret a rebre les dades personals que el concerneixen, que hagi proporcionat a un controlador, en un format estructurat, d’ús comú i de lectura mecànica i tindrà dret a transmetre aquestes dades a un altre controlador.
L’interessat tindrà dret a oposar-se en qualsevol moment al tractament de dades personals que el concerneixen si el tractament és necessari per a l’exercici d’una tasca realitzada en interès públic o en l’exercici de poders públics conferits al controlador, o si el tractament és necessari per als fins dels interessos legítims perseguits pel controlador o per un tercer.
L’interessat tindrà dret a no ser objecte d’una decisió basada únicament en el tractament automatitzat, inclosa l’elaboració de perfils, que produeixi efectes jurídics sobre ell o que l’afecti de manera similarment significativa. En aquest cas, l’interessat pot sol·licitar la intervenció i la presa de decisions manuals i humanes.
Quan la violació de dades personals sigui susceptible de comportar un alt risc per als drets i llibertats de les persones físiques afectades per la violació de dades, el controlador comunicarà la violació de dades personals a l’interessat sense dilació indeguda.
L’interessat tindrà dret a presentar una reclamació davant una autoritat de supervisió, en particular a l’Estat membre de la seva residència habitual, lloc de treball o lloc de la suposada infracció, si l’interessat considera que el tractament de dades personals que el concerneixen infringeix el reglament de protecció de dades de la UE.
Tota persona física o jurídica tindrà dret a un recurs judicial efectiu contra una decisió legalment vinculant d’una autoritat de supervisió que el concerneixi.
El dret encara preval, si l’autoritat de supervisió no tramita una reclamació o no informa l’interessat en un termini de tres mesos sobre el progrés o el resultat de la reclamació presentada.
Dades de contacte:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest,
Szilágyi Erzsébet fasor 22/c., Hongria
Telèfon: +36 1 391 1400
https://www.naih.hu/general-information.html
Tot interessat tindrà dret a iniciar un litigi civil quan consideri que els seus drets han estat infringits com a resultat del tractament de les seves dades personals en incompliment del Reglament de la UE.
9. PROCEDIMENTS RELACIONATS AMB SOL·LICITUDS D’UN INTERESSAT
9.1. Presentació d’una sol·licitud per part d’un interessat
En relació amb la seva identificació, l’interessat pot presentar-nos una sol·licitud com a controlador de dades per qualsevol mitjà de la seva elecció, com ara:
9.2. Avaluació d’una sol·licitud presentada per un interessat
MODIFICACIÓ DE LA POLÍTICA DE PRIVACITAT DE DADES PERSONALS
Ens reservem el dret de modificar aquesta Política de privacitat de dades personals d’una manera que no afecti la finalitat i la base legal del tractament de dades. En utilitzar el nostre lloc web després que l’esmena entri en vigor, accepteu la Política de privacitat de dades personals modificada.
Si nosaltres, com a controladors de dades, desitgem dur a terme un tractament de dades addicional amb finalitats diferents de la finalitat per a la qual es van recollir, informarem l’individu interessat sobre la finalitat del tractament de dades i sobre la informació següent:
LOGIN WITH MICROSOFT
LOGIN WITH GOOGLE
INICIA SESIÓ AMB MICROSOFT
INICIA SESIÓ AMB GOOGLE
