DATENSCHUTZHINWEIS UND RICHTLINIE ZUM UMGANG MIT UND ZUM SCHUTZ VON PERSONENBEZOGENEN DATEN

SPICE media production Korlátolt Felelősségű Társaság (Sitz: 1036 Budapest, Perc utca 8, im Folgenden: Unternehmen) legt großen Wert auf die Einhaltung der geltenden Datenschutzbestimmungen. Das Unternehmen erhebt über seine Website http://spicemediaproduction.com/ keine personenbezogenen Daten und verwendet keine Cookies. Das Unternehmen respektiert und hält sich an die geltenden gesetzlichen Bestimmungen, insbesondere an die Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG („DSGVO“).

Geltungsbereich dieser Richtlinie

Diese Mitteilung und Richtlinie („Richtlinie“) gilt für personenbezogene Daten, die von betroffenen Personen im Rahmen der Kontaktaufnahme mit dem Unternehmen bereitgestellt werden, oder für Daten, die im Zusammenhang mit Vertrieb, Marketing, Partner- und Lieferantenbeziehungen offline erfasst werden, sowie für Daten aus Drittquellen, insbesondere personenbezogene Daten, die von Modelagenturen stammen, die in einem Vertragsverhältnis mit dem Unternehmen stehen. Diese Datenschutzerklärung gilt nicht für personenbezogene Daten von Bewerbern, die sich um eine Stelle bei dem Unternehmen bewerben – die Verarbeitung personenbezogener Daten, die dem Unternehmen zu diesem Zweck zur Verfügung gestellt werden, unterliegt der „DATENSCHUTZERKLÄRUNG UND RICHTLINIE ZUM UMGANG MIT UND ZUM SCHUTZ VON BEWERBERDATEN“, die ebenfalls auf der Website des Unternehmens verfügbar ist.

Das Unternehmen kann die Richtlinie jederzeit einseitig ändern.

Rechtsgrundlagen

Das Unternehmen verarbeitet personenbezogene Daten in erster Linie auf der Grundlage der folgenden Rechtsgrundlagen:

Vorbereitung und Erfüllung eines Vertrags: Diese Rechtsgrundlage ist beispielsweise relevant bei der Verarbeitung von Modelldaten zur Planung und Durchführung eines Fotoshootings oder bei der Korrespondenz mit Lieferanten.

Erfüllung einer rechtlichen Verpflichtung: Datenverarbeitung, die nach EU- oder nationalem Recht erforderlich ist, d. h. obligatorische Datenverarbeitung auf der Grundlage eines Gesetzes oder anderer gesetzlicher Bestimmungen. Dies ist die Grundlage für die Datenverarbeitung, die beispielsweise im Falle eines Schriftwechsels mit der Steuerbehörde erfolgt.

Berechtigtes Interesse: Dies umfasst Datenverarbeitungsaktivitäten, die für die Zwecke des berechtigten Interesses des Unternehmens oder eines Dritten erforderlich sind. Die Datenverarbeitung auf der Grundlage eines berechtigten Interesses unterliegt stets einer sogenannten „Interessenabwägung“, bei der geprüft wird, ob das berechtigte Interesse des Unternehmens in einem angemessenen Verhältnis zur Einschränkung des Rechts der betroffenen Person auf Schutz ihrer personenbezogenen Daten und ihrer Privatsphäre steht und wie ein Gleichgewicht zwischen den Interessen des Unternehmens und den Interessen der betroffenen Person erreicht werden kann.

Einwilligung: Die personenbezogenen Daten der betroffenen Personen werden vom Unternehmen häufig auf der Grundlage ihrer Einwilligung verarbeitet. Jede freiwillige, spezifische, informierte und eindeutige Willensbekundung der betroffenen Person, mit der sie durch eine Erklärung oder eine eindeutige bestätigende Handlung (z. B. durch aktive Kontaktaufnahme mit dem Unternehmen) ihr Einverständnis mit der Verarbeitung ihrer personenbezogenen Daten signalisiert, gilt als Einwilligung. Die betroffene Person erteilt ihre Einwilligung jederzeit freiwillig und kann sie daher jederzeit widerrufen. Der Widerruf der Einwilligung hat keinen Einfluss auf die Rechtmäßigkeit der Verarbeitung auf der Grundlage der Einwilligung vor deren Widerruf.

Zweck der Verarbeitung personenbezogener Daten

Das Unternehmen erklärt, dass es die personenbezogenen Daten der betroffenen Personen in erster Linie für die folgenden Zwecke verarbeitet:

1. geschäftliche Zwecke, einschließlich Forschung und Entwicklung im Zusammenhang mit den Dienstleistungen des Unternehmens; Abschluss und Erfüllung von Verträgen mit Kunden, Lieferanten und anderen Geschäftspartnern, insbesondere Organisation und Durchführung von Fotoshootings mit Unterstützung von Modelagenturen und anderen Partnern; Verwaltung und Bezahlung von Dienstleistungen, Produkten und Materialien für und vom Unternehmen; Verwaltung von Kontakten und Marketingaktivitäten sowie Entwicklung, Durchführung und Analyse von Marktstudien und Marketingstrategien;
2. Unternehmensführung, einschließlich Finanzmanagement, Vermögensverwaltung, Leitung der Unternehmensorganisation, Erstellung von Managementberichten und Analysen, Durchführung interner Audits und Untersuchungen
3. Gesundheit und Sicherheit am Arbeitsplatz, einschließlich des Schutzes des Lebens und der Gesundheit jedes Einzelnen, Gesundheit und Sicherheit am Arbeitsplatz;
4. Einhaltung gesetzlicher und behördlicher Vorschriften, einschließlich aller Verwaltungs-, Melde- und Berichtspflichten sowie aller Gerichtsverfahren oder außergerichtlichen Verwaltungsverfahren.

Umfang der vom Unternehmen verarbeiteten Daten

Die von dem Unternehmen verarbeiteten personenbezogenen Daten sind in erster Linie die folgenden:

1. Kontaktdaten (z. B. Name, Telefonnummer, Faxnummer, E-Mail-Adresse und Postanschrift)
2. Daten zu den Eigentümern und Vertretern von Unternehmen (Lieferanten, Partnern usw.), - insbesondere öffentliche Daten, die im Unternehmensregister verfügbar sind;
3. Daten, die zum Einrichten eines Online-Benutzerprofils erforderlich sind (z. B. Benutzername, Passwort, Sicherheitsfrage und -antwort);
4. demografische Daten und Angaben zum Lebenslauf (z. B. Geburtsdatum, Alter, Geschlecht, Position/Beruf);
5. Daten zum Aussehen und zur Kleidergröße von Models (z. B. Größe, Kleidergröße, Augenfarbe, Tätowierungen);
6. alle anderen personenbezogenen Daten, die in den an das Unternehmen übermittelten Materialien enthalten sind (z. B. der Inhalt einer E-Mail, die zur Kontaktaufnahme mit dem Unternehmen gesendet wurde, oder Portfoliofotos von Models).

Umfang, Grenzen und allgemeine Grundsätze der Datenverarbeitung

Personenbezogene Daten werden vom Unternehmen in dem Umfang und für die Dauer verarbeitet, die zur Erreichung der oben genannten Zwecke erforderlich sind. Es werden nur personenbezogene Daten verarbeitet, die für den jeweiligen Zweck unerlässlich und zur Erreichung dieses Zwecks geeignet sind.

Datensicherheit

Das Unternehmen verarbeitet Ihre personenbezogenen Daten vertraulich, in Übereinstimmung mit den einschlägigen gesetzlichen Bestimmungen und ergreift Maßnahmen zur Gewährleistung der Datensicherheit. Das Unternehmen setzt die technischen und organisatorischen Maßnahmen durch und implementiert die erforderlichen Prozesse, um die Zerstörung, unbefugte Nutzung oder unbefugte Änderung personenbezogener Daten zu verhindern. Das Unternehmen verpflichtet jeden Dritten, an den es personenbezogene Daten gemäß den einschlägigen gesetzlichen Bestimmungen übermittelt oder weitergibt, ebenfalls die Umsetzung solcher Datensicherheitsmaßnahmen zu gewährleisten.

Empfänger personenbezogener Daten

Im Rahmen der Datenübermittlung – mit Ausnahme der Datenübermittlung aufgrund gesetzlicher Bestimmungen – übermittelt das Unternehmen personenbezogene Daten nur an Empfänger mit Sitz in der Europäischen Union oder an Empfänger, die ein angemessenes Schutzniveau für die gemäß der DSGVO zu behandelnden Daten gewährleisten können.

Datenverarbeiter

Zur Unterstützung ihrer Geschäftstätigkeit kann die Gesellschaft die Dienste Dritter in Anspruch nehmen, die die Verarbeitung personenbezogener Daten umfassen können. Diese Dritten („Datenverarbeiter“) verarbeiten Daten gemäß den Anweisungen der Gesellschaft und den geltenden gesetzlichen Bestimmungen. An den jeweiligen Datenverarbeiter werden nur die personenbezogenen Daten übermittelt, die zur Erfüllung des jeweiligen Zwecks erforderlich sind.

Weitere Informationen zu den als Datenverarbeiter tätigen Unternehmen können Sie unter der E-Mail-Adresse website@spicemediaproduction.com anfordern.

Dritte

Das Unternehmen kann – insbesondere zur Erfüllung gesetzlicher Verpflichtungen – berechtigt und verpflichtet sein, personenbezogene Daten für bestimmte Zwecke an bestimmte Dritte weiterzugeben, darunter insbesondere Gerichte, Behörden, Polizei, Staatsanwaltschaften, Kommunalverwaltungen oder Staatssicherheitsdienste.

Rechte der betroffenen Personen

Das Datenschutzgesetz und die DSGVO definieren Ihre Rechte hinsichtlich der Verarbeitung und Übermittlung Ihrer personenbezogenen Daten durch das Unternehmen.

Betroffene Personen können Zugang zu den sie betreffenden personenbezogenen Daten verlangen, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung beantragen und der Datenverarbeitung widersprechen. Betroffene Personen haben darüber hinaus ein Recht auf Datenübertragbarkeit und Rechtsbehelfe.

Zugriffsrecht

Betroffene Personen haben das Recht, auf ihre personenbezogenen Daten und die folgenden Informationen zuzugreifen:

• Zwecke der Datenverarbeitung;
• Kategorien der betroffenen personenbezogenen Daten;
• Kategorien von Empfängern, an die ihre personenbezogenen Daten weitergegeben wurden oder werden, insbesondere Empfänger außerhalb der EU;
• Bei Empfängern außerhalb der EU haben die betroffenen Personen das Recht, eine Bestätigung darüber zu verlangen, dass jede Datenübermittlung angemessenen Garantien unterliegt.
• die vorgesehene Speicherfrist oder die Kriterien zur Festlegung dieser Frist;
• Rechte der betroffenen Person;
• das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen;
• wenn die personenbezogenen Daten nicht direkt bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über deren Herkunft;
• Informationen über automatisierte Entscheidungsprozesse, einschließlich Profiling, die in Bezug auf die personenbezogenen Daten der betroffenen Person durchgeführt werden.

Hat die betroffene Person ihren Antrag elektronisch gestellt, werden die Informationen, sofern nicht anders gewünscht, auch in einem gängigen elektronischen Format bereitgestellt.

Bevor das Unternehmen einer Anfrage nachkommt, kann es die betroffene Person auffordern, ihre Anfrage hinsichtlich der Informationen und Datenverarbeitungsaktivitäten, auf die sie sich bezieht, näher zu spezifizieren.

Falls das Recht der betroffenen Person auf Auskunft die Rechte und Freiheiten anderer beeinträchtigen könnte, insbesondere in Bezug auf Geschäftsgeheimnisse, geistiges Eigentum oder personenbezogene Daten, ist das Unternehmen berechtigt, die Erfüllung der Anfrage als notwendig und verhältnismäßig abzulehnen.

Falls die betroffene Person mehrere Kopien der oben genannten Informationen anfordert, kann das Unternehmen eine angemessene Gebühr auf der Grundlage der Verwaltungskosten für diese zusätzlichen Kopien erheben.

Berichtigung personenbezogener Daten

Betroffene Personen können die Berichtigung unrichtiger oder unvollständiger Daten verlangen. Das Unternehmen kann gegebenenfalls von den betroffenen Personen verlangen, dass sie die berichtigten Daten ordnungsgemäß überprüfen – insbesondere durch Vorlage eines entsprechenden Dokuments. Das Unternehmen kommt solchen Berichtigungswünschen unverzüglich nach.

Nach der Berichtigung der Daten der betroffenen Person informiert das Unternehmen – sofern möglich – unverzüglich auch alle Personen, an die das Unternehmen zuvor die zu berichtigen Daten der betroffenen Person übermittelt hat, es sei denn, die Unterrichtung dieser Personen wäre mit einem unverhältnismäßigen Aufwand verbunden. Das Unternehmen informiert die betroffene Person auf Anfrage über diese Empfänger.

Widerspruch gegen die Verarbeitung personenbezogener Daten

Betroffene Personen haben das Recht, jederzeit aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die Verarbeitung ihrer personenbezogenen Daten Widerspruch einzulegen, wenn:

• Verarbeitung, die für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Gesellschaft übertragen wurde; oder
• Verarbeitung, die zur Wahrung der berechtigten Interessen des Unternehmens oder eines Dritten erforderlich ist;
• einschließlich Profiling auf der Grundlage der oben genannten Bestimmungen.

In solchen Fällen darf das Unternehmen diese personenbezogenen Daten nicht mehr verarbeiten, d. h. diese Daten müssen gelöscht werden, es sei denn, der Verantwortliche weist zwingende berechtigte Gründe für die Verarbeitung nach, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder für die Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Die betroffene Person hat das Recht, vom Unternehmen die Einschränkung der Verarbeitung ihrer personenbezogenen Daten zu verlangen, wenn einer der folgenden Gründe zutrifft:

• die Richtigkeit der personenbezogenen Daten wird von der betroffenen Person bestritten (in diesem Fall gilt die Einschränkung für den Zeitraum, in dem das Unternehmen die Richtigkeit der Daten überprüfen kann);
• die Verarbeitung unrechtmäßig ist, die betroffene Person jedoch anstelle der Löschung der Daten deren Einschränkung verlangt;
• das Unternehmen die personenbezogenen Daten nicht mehr benötigt, diese jedoch von der betroffenen Person zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt werden;
• die betroffene Person widerspricht der Verarbeitung aufgrund des berechtigten Interesses des Unternehmens und es liegen keine zwingenden berechtigten Gründe für die Verarbeitung vor (in diesem Fall gilt die Einschränkung für den Zeitraum, der erforderlich ist, um zu überprüfen, ob die berechtigten Gründe des Unternehmens gegenüber denen der betroffenen Person überwiegen).

Wurde die Verarbeitung personenbezogener Daten eingeschränkt, dürfen diese personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Einwilligung der betroffenen Person oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der EU oder eines EU-Mitgliedstaats verarbeitet werden.

Das Unternehmen informiert die betroffene Person, bevor die Einschränkung der Verarbeitung aufgehoben wird.

Bei Einschränkung der Verarbeitung der Daten der betroffenen Person informiert das Unternehmen – sofern möglich – unverzüglich auch alle Personen, an die das Unternehmen zuvor die Daten der betroffenen Person unter Einschränkung übermittelt hat, es sei denn, die Unterrichtung dieser Personen wäre mit unverhältnismäßigem Aufwand verbunden. Das Unternehmen informiert die betroffene Person auf Anfrage über diese Empfänger.

Löschung personenbezogener Daten

Die betroffene Person kann von dem Unternehmen verlangen, dass sie betreffende personenbezogene Daten unverzüglich gelöscht werden, wenn einer der folgenden Gründe zutrifft:

• die personenbezogenen Daten sind für die Zwecke, für die sie von dem Unternehmen erhoben oder anderweitig verarbeitet wurden, nicht mehr erforderlich;
• das Unternehmen personenbezogene Daten auf der Grundlage der ausdrücklichen Einwilligung der betroffenen Person verarbeitet hat, die betroffene Person jedoch ihre Einwilligung widerruft und es keine andere Rechtsgrundlage für die Verarbeitung gibt;
• die personenbezogenen Daten unrechtmäßig verarbeitet wurden;
• die personenbezogenen Daten müssen gelöscht werden, um einer rechtlichen Verpflichtung nach EU- oder nationalem Recht nachzukommen, der das Unternehmen unterliegt;
• die betroffene Person Widerspruch gegen die Verarbeitung einlegt und keine vorrangigen berechtigten Gründe für die Verarbeitung vorliegen.

Die betroffene Person muss ihren Antrag auf Löschung schriftlich oder per E-Mail einreichen und angeben, welche personenbezogenen Daten sie gelöscht haben möchte und zu welchem der oben genannten Zwecke.

Falls das Unternehmen dem Antrag der betroffenen Person auf Löschung nachkommt, müssen die betreffenden personenbezogenen Daten aus allen Registern des Unternehmens gelöscht und die betroffene Person ordnungsgemäß darüber informiert werden.

Nach der Löschung der Daten der betroffenen Person informiert das Unternehmen – sofern möglich – unverzüglich auch alle Personen, an die das Unternehmen zuvor die zu löschenden Daten der betroffenen Person übermittelt hat, es sei denn, die Benachrichtigung dieser Personen ist unmöglich oder mit unverhältnismäßigem Aufwand verbunden. Das Unternehmen informiert andere Datenverantwortliche darüber, dass die betroffene Person die Löschung aller Kopien oder Replikationen dieser personenbezogenen Daten verlangt hat. Das Unternehmen informiert die betroffene Person auf Anfrage über diese Empfänger.

Das Unternehmen ist nicht verpflichtet, personenbezogene Daten zu löschen, soweit die Datenverarbeitung erforderlich ist:

• für die Ausübung des Rechts auf freie Meinungsäußerung und Informationsfreiheit;
• zur Erfüllung einer rechtlichen Verpflichtung, die eine Verarbeitung nach EU- oder ungarischem Recht erfordert;
• zur Erfüllung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, die der Gesellschaft übertragen wurde;
• aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;
• für Archivierungszwecke im öffentlichen Interesse, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, soweit das Recht der betroffenen Person auf Löschung die Erreichung der Ziele dieser Verarbeitung wahrscheinlich unmöglich machen oder ernsthaft beeinträchtigen würde;
• zur Begründung, Ausübung oder Verteidigung von Rechtsansprüchen.

Recht auf Datenübertragbarkeit

Die betroffene Person hat das Recht, die personenbezogenen Daten, die sie dem Unternehmen zur Verfügung gestellt hat, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten und diese Daten an einen anderen Datenverantwortlichen zu übermitteln, vorausgesetzt, dass:

• die Verarbeitung basiert auf einer Einwilligung oder einem Vertrag, und
• die Verarbeitung erfolgt automatisiert

Soweit technisch möglich, übermittelt das Unternehmen personenbezogene Daten auf Antrag der betroffenen Person direkt an einen anderen Datenverantwortlichen. Das Recht auf Datenübertragbarkeit verpflichtet die Datenverantwortlichen nicht dazu, technisch kompatible Verarbeitungssysteme einzuführen oder zu unterhalten.

Für den Fall, dass das Recht der betroffenen Person auf Datenübertragbarkeit die Rechte und Freiheiten anderer beeinträchtigen könnte, insbesondere in Bezug auf Geschäftsgeheimnisse, geistiges Eigentum oder personenbezogene Daten, ist das Unternehmen berechtigt, die Erfüllung der Anfrage als notwendig und verhältnismäßig abzulehnen.

Abhilfemaßnahmen

Falls die betroffene Person der Ansicht ist, dass die Verarbeitung ihrer personenbezogenen Daten durch das Unternehmen gegen geltende gesetzliche Bestimmungen zum Datenschutz, insbesondere gegen die DSGVO, verstößt, ist sie berechtigt, eine Beschwerde bei der Nationalen Behörde für Datenschutz und Informationsfreiheit (Sitz: H1125 Budapest, Szilágyi Erzsébet fasor 22/c.; E-Mail-Adresse: ugyfelszolgalat@naih.hu; Postanschrift: 1530 Bp. Pf.: 5, Website: www.naih.hu; Telefonnummer: +36 (1) 391-1400).

Die betroffene Person hat das Recht, eine Beschwerde bei einer anderen Aufsichtsbehörde einzureichen, insbesondere in dem EU-Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Ortes der mutmaßlichen Verletzung.

Unbeschadet des Rechts, eine Beschwerde einzureichen, hat die betroffene Person Anspruch auf gerichtliche Abhilfe, wenn ihre Rechte gemäß der DSGVO verletzt wurden.

Das Unternehmen kann als ungarischer Datenverantwortlicher vor einem ungarischen Gericht verklagt werden. Die betroffene Person kann eine solche Klage entweder bei dem für den Sitz des Unternehmens zuständigen Gericht oder bei dem für ihren eigenen Wohnsitz zuständigen Gericht einreichen. Die Kontaktdaten der ungarischen Gerichte finden Sie hier: http://birosag.hu/torvenyszekek.

Befindet sich der gewöhnliche Aufenthalt der betroffenen Person in einem anderen EU-Mitgliedstaat, können solche Verfahren vor den ordentlichen Gerichten dieses Staates angestrengt werden.

An wen können Sie sich wenden?

Bei Fragen oder Wünschen bezüglich der Verarbeitung Ihrer personenbezogenen Daten wenden Sie sich bitte an Kamila Utegenova (Tel.: +36 70/313-4549; E-Mail: website@spicemediaproduction.com).

Automatisierte Entscheidungsfindung und Profiling

Das Unternehmen betreibt keine automatisierte Entscheidungsfindung und kein Profiling.

Verschiedenes

Die vorliegende Datenschutzrichtlinie tritt am 21. Mai 2018 in Kraft und gilt bis auf Widerruf durch das Unternehmen.

Das Unternehmen kann die vorliegende Datenschutzrichtlinie jederzeit einseitig ändern.