隐私和数据管理信息 2025.02.15.
2025.02.15.
"我们以期望他人对待我们数据的方式对待合作伙伴的数据"。
目录
1. 个人数据处理原则。
2. 我们的《隐私声明》中使用的基本术语。
3 数据控制者
4. 通讯注册。
5.Cookie信息和谷歌分析。
6. 通过网站上的联系方式预订和订购食品。
7. 卡申请和卡（礼品卡、礼券）登记。
8. 签订餐饮服务合同。
9.WASABI职业广告过程中处理的数据范围。
10 数据处理者
11. 数据处理的安全性。
12 你的权利
13. 补救措施。
14.隐私通知的范围、适用法律。
本通知将根据法律变化和我们数据的变化进行审查和维护。
生效： 2025 年 2 月 15 日
导言
隐私声明（以下简称 "隐私声明） 目的 WSB Zrt.作为加盟商和被许可人、转让方以及下文所述网站的所有者和运营商，以及作为加盟商和被许可人的数据控制方中所述公司，向数据主体提供关于WSB Zrt.作为加盟商和被许可人在其所有活动和服务中处理个人数据的数据管理做法的所有信息，特别是关于为保护数据而采取的组织和技术措施以及用户/数据主体的权利和执行选择的信息。
本单张 范围 本通知涵盖被列为数据控制人的公司及其处理活动所涉及的自然人。本通知中规定的处理活动针对的是自然人的个人数据。 本通知不包括与法人或特别是作为法人成立的企业有关的个人数据处理，包括法人的名称和形式以及法人的详细联系方式。法人是指社团、合伙企业、合作社、协会和基金会。
请注意，我们在任何情况下都尊重您的权利，我们接受本隐私声明的规定对我们具有约束力，我们将在法律规定的时限内满足您的要求。数据控制方承诺根据本《隐私声明》、2016 年 4 月 27 日欧洲议会和欧盟理事会关于在处理个人数据时保护个人的第 2016/679 号法规（以下简称 GDPR）以及适用法律的规定处理您的个人数据：
- 在个人接触期间；
- 在发送通讯时；
- 域名 www.wasabi.hu, www.wasabi-hirlevel.hu, www.wasabi-etlap.hu, www.whatsrunning.hu, www.yamatorestaurant.hu, www.margarets.hu, www.kistarcsainosztalgia.hu, www.happyetterem.hu, www.doblo.hu, www.seoulhouse.hu 下的网站（以下简称： 网站);
- WASABI 俱乐部卡、Yamato 卡、What's Running 卡、Doblo 卡、Margaret 卡、Nostalgia 卡和 Happy 卡（以下简称 "WASABI 卡"）： 卡片)在现场和在线注册时使用；
- 招聘广告中的 WASABI 职业
所处理的数据。
1. 个人数据处理原则。
1.1. 合法性原则： 数据控制者合法处理您的个人数据。要使个人数据处理合法，必须基于您的同意或法律规定的其他合法依据，包括遵守数据控制方所承担的法律义务的需要、履行数据主体所签订的任何合同或数据主体所要求的合同前步骤。
1.2. 公平透明的处理原则： 数据控制者应确保您作为数据主体被告知处理数据的事实和目的。考虑到处理个人数据的具体情况和背景，数据控制者应向数据主体提供所有必要信息。您有权获得有关个人数据处理的确认和信息。
1.3. 目的限制原则收集个人数据的目的仅限于指定、明确和合法的目的。数据控制者不会以与数据保护通知中规定的目的不符的方式处理数据。为统计目的而进行的额外处理不会被视为与最初目的不符。
1.4. 数据经济原则： 在处理过程中，数据控制者应牢记，个人数据必须充分、相关并仅限于处理目的所需的范围。
1.5. 准确性原则： 个人资料必须准确无误，并在必要时不断更新，控制者应采取一切合理措施，确保在不无故拖延的情况下删除或更正在处理过程中不准确的个人资料。
1.6. 有限保质期原则： 个人数据的保存形式应能识别数据主体，保存时间不得超过处理个人数据的目的所需的时间。
1.7. 完整性和保密性： 数据控制者在处理数据时，应采取一切适当的技术和/或组织措施，确保个人数据的充分安全，并保护个人数据免遭未经授权或非法处理、意外丢失、破坏或损坏。
1.8. 问责原则： 数据控制员负责遵守本隐私声明中规定的个人数据处理原则，并负责证明处理过程符合本隐私声明的规定。
2. 我们的《隐私声明》中使用的基本术语。
2.1. 用户： 我们网站的读者、访问者、用户，即至少访问过一次网站、浏览过网站、申请过一卡通、注册过新闻简报或在网站上或以其他方式（通过电话、面谈、电子邮件等）要求过报价的任何自然人、法人或其他实体。
2.2. 受影响： 从控制者处理的个人数据中识别或可识别的自然人用户，或与控制者签约的个体商户或公司的雇员，被指定与我们联系。
2.3. 个人数据： 与已识别或可识别的自然人有关的任何信息；根据这些信息，可以基于一个或多个因素直接或间接地识别数据主体，以及从这些数据中可以得出的与数据主体有关的任何推论。
2.4. 数据管理： 对个人数据或个人数据集进行的任何操作或一系列操作，无论使用何种程序，尤其是数据的收集、记录、录制、组织、存储、更改、使用、检索、披露、排列或组合、屏蔽、删除或销毁，以及防止数据的进一步使用。
2.5. 直销（DM）通讯： 数据控制者以邮寄或电子邮件的形式在规定的时间间隔内向数据当事人发送的信息和广告材料，内容涉及其经销的产品或服务、可能的促销活动等，数据当事人已通过订阅通讯的方式事先表示同意。
2.6. 数据主体同意： 数据当事人在充分知情的基础上，自愿、具体和明确地表达自己的意愿，从而明确无误地同意处理与其相关的个人数据。
2.7. 接受隐私和数据保护通知： 数据当事人在为此目的提供的复选框（以下简称 "复选框"）中正式签名，声明他/她已阅读、理解并同意本隐私和数据保护声明的规定。
2.8. 受影响的反对意见： 数据当事人反对处理其个人数据并要求停止处理或删除已处理数据或数据副本的声明。
2.9. 删除数据： 使控制者处理的与数据当事人有关的数据无法辨认，从而导致将来无法恢复。
2.10. 数据传输： 将数据提供给指定的第三方。
2.11. 数据限制： 识别数据，以永久或在有限时间内限制数据的进一步处理。
2.12. 数据处理： 执行与处理操作有关的技术任务，不论执行操作所使用的方法和手段以及应用地点，只要该技术任务是在数据上执行的。
2.13. 数据处理者 根据与控制者签订的合同（包括根据法律规定签订的合同）对数据进行处理的自然人、法人或非法人机构。
2.14. 第三人 数据主体、控制者或处理者以外的自然人、法人或非法人机构。
2.15. 特殊数据 揭示种族或民族血统、政治观点、宗教或哲学信仰、工会会员身份的个人数据，揭示自然人身份的基因数据或生物特征数据，健康数据以及与自然人的性生活或性取向有关的个人数据。
2.16. 其他数据 任何不属于个人数据和特殊数据类别的数据。
2.17. 数据保护事件： 违反安全规定，导致传输、存储或以其他方式处理的个人数据遭到意外或非法破坏、丢失、更改、未经授权披露或访问。
2.18. cookies）： 用户访问的网站放在用户计算机上的简短数据文件。
2.19. IP 地址： 连接到互联网的计算机和其他设备的唯一标识号（互联网协议地址）。
3 数据控制者
名称： WSB 酒店与服务私营有限公司
总部：2000 Szentendre, Rab Ráby tér 6.
公司注册号：13-10-041901
税号：26640424-2-13。
电子联系方式：wsbzrt@wasabi.hu
代表：Bródi Béla Árpád 博士 首席执行官
名称： ABChikuma 有限公司
注册办事处：1095 Budapest, Mester utca 28. B. lph.I. 楼 5.
公司注册号：01-09-708614
税号：12892666-2-43
电子联系方式：rendeles@wasabi.hu
代表： Szandra Kisgyőri，总经理
名称： 长野贸易有限公司
总部：布达佩斯 1037，Szépvölgyi út 15。
公司注册号：01-09-337983
税号：26664189-2-41
电子联系方式：wasabi@wasabi.hu
代表人： Sándor György Eötvös，总经理
名称： Kuzama Trade Kft.
总部：1065 布达佩斯，Podmaniczky utca 21。
公司注册号：01-09-333041
税号：26576750-2-42
电子联系方式：wasabi2@wasabi.hu
代表人：Károly Rudolf Debreczeni，总经理
名称："ZEBRA ÜZLETHÁZ" 有限公司
总部：4025 Debrecen, Piac utca 18。
公司注册号：09-09-035176
税号：12730917-2-09
电子联系方式：wasabidebrecen@wasabi.hu
代表人：István Tripó，总经理
名称： Tokomu 贸易有限公司
总部：1124 布达佩斯，Németvölgyi út 91。
公司注册号：01-09-333581
税号：26586182-2-43
电子联系方式：wasabimom@wasabi.hu
代表： Anna Beáta Bándy，总经理
名称： 极简设计有限公司
总部：1051 Budapest, Hercegprímás u. 4.
公司注册号：01-09-997434
税号：14114429-2-41
电子联系方式：whatsrunning@wasabi.hu
代表：László Attila Takó，总经理
名称： 首尔之家韩国餐厅有限公司
总部：1011 布达佩斯，Fő utca 8。
公司注册号：01-09-068728
税号：10444614-2-41
电子联系方式：seouletterem@gmail.com
代表： Erzsébet Eötvös Gyöngyi，总经理
名称： 2002 年出售 Ltd.
总部：1053 布达佩斯，Vámház körút 2。
公司注册号：01-09-704842
税号：12816840-2-41
电子联系方式：forsale.etterem@gmail.com
代表： Erzsébet Kelemen-Honvéd，总经理
名称： 兔子阿尔弗雷德有限公司
总部：2045 Törökbálint, Pistályi út 6。
公司注册号：13-09-217695
税号：27113215-2-13
电子联系方式：doblo@doblo.hu
代表人： István Sallai 董事总经理
名称： FORRÓKŐ Bt.
注册办事处：2143 Kistarcsa, Szabadság út 46。
公司注册号：13-06-021821
税号：24569600-2-13
电子联系方式：kistarcsainosztalgia@gmail.com
由总经理 Katalin Gergely 代表
以下统称为 数据控制者.
鉴于本通知中规定的某些处理活动的目的和处理方法由数据控制方、WSB Zrt.和本通知中列出的其他数据控制方共同决定，根据欧洲议会和欧盟理事会 2016 年 4 月 27 日关于在个人数据处理方面保护自然人以及关于此类数据的自由流动的第 2016/679 号条例（欧盟）第四章第 1 节第 26 条，并废除第 95/46/EC 号条例（以下简称：GDPR 常见 数据控制者 被认为是。
数据保护官：
Szandra Kisgyőri
+36 30 825 6376
我们的活动
我们是一家正式注册和运营的匈牙利公司。我们通过 WSB Zrt.运营我们的服务，WSB Zrt.是特许经营权和许可权的授予者，其他数据控制者是特许经营权和许可权的受让人。
在国内，WSB Zrt. 经营上述网站及其相关网店，其他数据控制方经营餐厅和送货上门业务。根据 GDPR 的规定，所有这些公司都被视为数据控制方，特别是因为它们处理网站用户的个人数据（如姓名、地址、IP 地址、电子邮件地址），出于安全原因测量网站使用情况并记录访问日志。访问网站时，数据控制者的互联网服务器会自动登记用户的 IP 地址、计算机操作系统类型以及访问网站的时间。在线营销活动包括向您发送新闻简报。当您通过电子邮件或网站就某项服务与我们联系时，特别是当您通过网站预订餐桌或通过网店要求送餐时，或者当您要求报价或签订合同或注册卡片时，您的个人数据将在提供该服务所严格需要的范围和期限内进行处理。
4.通讯注册
在网站上订阅新闻简报需要注册，注册时您需要提供您的电子邮件地址，只有在您事先明确同意的情况下，我们才会向您发送广告邮件。根据本通知的规定，数据主体在得到适当通知后，应明确同意数据控制者处理发送广告通讯所需的个人数据。数据控制者不会主动发送商业通讯。
实际上，同意是指您作为访问本网站的用户，填写并勾选同意框，然后您就可以在注册后收到我们的新闻通讯。数据控制者会保存一份新闻简报订阅者数据库和一份取消订阅新闻简报者的封存名单，以履行其法律义务。
4.1 利益攸关方的范围：
访问网站并订阅餐厅通讯的用户。
4.2 处理的目的：
- 向订阅者发送包含经济广告的电子邮件通讯、
- 准确管理订单或预订、
- 有关当前信息和促销活动的信息、
- 存储在数据库中。
4.3 处理的法律依据
- 数据主体自愿、事先和知情同意、
- 同意者的个人数据的数据控制者
要求保存记录。§ 6 (5).)
4.4 处理数据的范围和目的：
您的姓名标识
发送生日贺卡并提醒您的出生日期
您的电子邮件地址，用于通讯发布和一般联系
订购执行技术操作的日期。
在订阅时对 IP 地址执行技术操作。
4.5 数据来源：直接来自数据主体，即您。
4.6 处理期限：
- 直至用户撤销同意，即直至取消订阅、
- 但不超过自用户上次通讯之日起 24 个月。
4.7 取消订阅时事通讯：
您可以免费退订时事通讯，无需任何限制或理由。在这种情况下，您发送广告信息所需的所有个人数据都将从我们的记录中删除，我们也不会再向您发送任何广告信息。
您可以随时撤销同意，无须说明理由，不受限制，如下文所述，但不影响撤销前处理的合法性：
- 请使用本通讯末尾的链接、
- 邮寄：寄信至运营商总部、
- 请发送电子邮件至 info@wasabi.hu。
4.8.根据 GDPR 第 6 条第(5)款，我们会保存已同意者的个人数据记录。该登记簿中记录的与广告接收者（即您）相关的数据将仅根据您的同意进行处理，直至您撤销同意。
4.9 数据控制方不会将您的数据传输给第三方，只会将其存储在自己的数据库中。只有数据控制方的营销或销售人员才能访问您的数据。
5.Cookie信息和谷歌分析
我们网站的运营者目前使用 Cookie 来运行网站。
我们的网站使用谷歌提供的网络分析服务 Google Analytics。Google Analytics 服务基于内部 cookies，因此它使用 cookies 为数据控制者编制报告，提供有关您与网站互动的信息（例如，您点击的位置以及您在某些子页面上花费的时间）。 由于互联网的工作方式，网站运营商和所有者在使用 Google Analytics 时可能会了解到用户的 IP 地址。不过，Google Analytics 只收集网站用户的 IP 地址，以保护服务的安全性，并让网站所有者了解访客来自世界各地（也称为 "IP 地理定位"）。有关谷歌 cookie 的更多信息，请访问以下链接： https://www.google.com/policies/technologies/cookies 有关 Google 隐私政策的详细信息，请访问以下链接：https://policies.google.com/privacy?hl=hu。
5.1 使用 Google Analytics 的目的是向数据控制者提供信息，特别是有关以下方面的信息：
- 有多少访客访问过我们的网站以及他们在网站上花费了多少时间、
- 访客是老访客还是新访客，并跟踪访客在网站上的访问路径和访问地点。
5.2 用户可通过更改浏览器设置阻止谷歌分析 cookies 的存储，但这可能会限制网站的正常运行。用户也可以通过在以下链接安装浏览器模块，阻止谷歌通过 Cookie 跟踪收集和处理用户使用网站的数据：https://tools.google.com/dlpage/gaoptout?hl=hu。
5.3 Google Analytics 支持三个 JavaScript 库（标签），用于测量网站的使用情况：gtag.js、analytics.js 和 ga.js。gtag.js 和 analytics.js 设置了以下 cookies：
cookie 类型 cookie 功能 持续时间
- ga - 用于区分用户，2 年、
- gid - 用于区分用户，24 小时、
- gat - 用于控制轮询速率，1 分钟、
AMP_TOKEN 包含一个令牌，可用于从 AMP 客户 ID 服务中下载客户 ID，下载时间从 30 分钟到 1 年不等、
- gac - 包含与用户的 活动有关的信息，90 天、
ga.js 设置了以下 cookies：
cookie 的类型、处理目的、处理期限、
- 路径 - 用于区分用户和会话。它提供了用户以前是否访问过网站的信息，因此可用于确定谁是网站的新访客。每次向 Google Analytics 发送数据时，cookie 都会更新，更新时间为设置/更新之日起 2 年、
- utmt - 用于控制轮询速率，10 分钟、
- utmb - 用于在设置/更新 30 分钟后定义新会话/访问、
- utmc - 与 _utmb cookie 配合使用，以确定用户在浏览器关闭前是否处于新会话/访问状态、
- utmz - 自设置/更新之日起 6 个月内跟踪访客的来源、
- utmv - 用于存储访问者级别的单个变量数据。当开发人员使用 setCustomVar 方法设置访客级别的单独可变数据时，就会创建此 cookie。自设置/更新起 2 年有效。
6. 通过网站上的联系方式预订和订购食品。
网站提供了电话号码和电子邮件地址，您可以通过它们与数据控制者联系。
预订：您可以通过电话进行预订，在这种情况下，我们的工作人员会询问您的预订名称、确切日期和电话号码；如果您通过网站进行预订，我们需要您的电子邮件地址，我们将向该地址发送确认信息、您的预订名称、日期和电话号码。
食品订购：在网店中，您可以将希望订购的产品放入购物车，然后输入您的电子邮件地址，数据控制员将向您发送一条确认信息，告知您订单的详细信息。为了完成订单，我们需要您的姓名、送货地址和联系电话。
如果您勾选了相应的复选框，则表示您已阅读本隐私政策的相关规定，并接受相关数据控制方对您的数据进行处理和存储，您将注册我们的网店，这也包括您同意接收我们的时事通讯。有关取消订阅时事通讯的选项，请参见第 2.7 节。
6.1 数据主体：下订单者、预订者。
6.2 处理目的：通知您，满足您的预订或订餐要求。
6.3 处理的法律依据
- 自愿、事先和知情同意、
- 数据控制者必须保存同意者的个人数据记录。§ 6 (5).)
6.4 处理数据的范围和目的：
您的姓名标识
您的电子邮件地址。
您的手机号码信息，快速联系
送货地址 订单执行
6.5 数据来源：直接来自数据主体，即您。
6.6 处理期限：
- 直到用户撤销同意为止。
6.7 数据控制方不会将您的数据传输给第三方，这些数据只会存储在他们自己的数据库中。只有数据控制方的营销或销售人员才能访问您的数据。如果您通过电话与我们联系进行预订，您的数据将保存在纸张上，直到预订时为止，之后纸张将被销毁。
7. 卡申请和卡（礼品卡、礼券）登记
有关服务详情，请访问网站。在餐厅或网上注册后，我们将为您创建一个 "账户"。如果您亲自注册，我们将为您创建一张卡片，从那时起，我们的系统中将包含您的详细信息。
7.1 如果您使用该卡，您在基本服务项下的消费将获得折扣和积分。您只能在本网站和我们的餐厅了解如何使用该卡以及折扣和积分。
7.2 除基本服务外，我们还提供以下附加服务
广告包括我们自己的产品、商品、促销活动或服务。
如对会员卡有任何疑问，您可以联系我们餐厅的工作人员，也可以通过网站联系我们的餐厅。
7.3.在抽奖过程中，我们通常会抽出礼券、购物券或折扣券。抽奖活动将在我们的网站或 Facebook 账户上公布。
7.4 您的数据将仅用于组织和开展促销活动、提供奖品、发送有奖通知、与您联系、处理投诉、调查欺诈行为和进行法律索赔。姓名、出生日期、电子邮件地址。
7.5 市场研究
通过市场调研，我们可以根据经验对业务模式做出决策。为此，我们会研究预先确定的领域和标准，如人口趋势、消费者习惯或媒体使用情况。为此，我们会收集个人数据，但为了保护我们的客户，我们会事先对这些数据进行匿名处理，这样就无法追溯到您的数据处理过程。
通过个人数据评估，我们可以自动检查您的兴趣。通过评估您的个人数据并了解您的习惯，我们可以为您提供更加个性化的服务、优惠和促销活动。
7.6 在使用该卡的框架内，通过注册和使用相关基本服务，您向本公司提供以下个人资料：
- 姓和名
- 出生日期
- 电子邮件地址
- 命名日（自愿数据）
注册后，将创建一个卡号，您的个人数据将被分配到该卡号上，从而可以清楚地识别您的身份。
7.7如果您同意接收信息和广告，我们将按照第 1 点的规定向您介绍我们的产品、服务、竞赛、客户调查和促销活动。
此数据处理基于《一般数据保护条例》（GDPR）第 6(1)(a)条，目的是接收非个人广告。
8. 签订餐饮服务合同
如果您与我们签订了一份代理合同，要求我们提供餐饮服务，以回应您的报价请求或其他询问，并且您是个体经营者或被指定为与我们签订合同的公司的联系人，您的个人数据将被记录在合同中。
7.1.数据主体：与相关数据控制者签订雇佣合同的个体企业家，以及指定用于联系目的的企业员工。
7.2 处理目的：履行合同。
7.3 处理的法律依据
- 履行数据当事人或其雇主为一方当事人的合同，或在合同签订前应数据当事人的要求采取措施、
- 遵守适用于数据控制者的法律义务，如 2000 年关于会计的 C 法案规定的义务。
7.4 处理数据的范围和目的：
您的姓名标识
输入您的邮寄地址信息
输入您的电子邮件地址信息
输入您的手机号码信息
7.5 数据来源：直接来自数据主体，即您
7.6 数据处理期限：如果我们之间的代理合同在向您开具的最后一张发票的保存期限（8 年）到期后终止（如 2000 年 C 法令所规定），数据将被删除。在代理合同终止日期之后，相关数据控制方将仅保存数据，而不再对其进行处理。
9. 招聘广告中的 WASABI 职业生涯 处理数据的范围
9.1: 注册在注册过程中，需要提供以下个人数据（带*号的数据为必填数据）：
- 全名*；
- 电子邮件地址*；
- 密码*；
- 电话号码*
- 订阅时事通讯
在 WASABI 职业 Facebook 页面上的谷歌网站链接中，在 allas@wasabi.hu 通过向电子邮件地址发送信件或亲自访问数据控制者，用户可以提供自己的数据，以申请所发布的职位。在注册过程中，必须提供以下个人数据（带*号的数据为必填数据）：
- 全名*；
- 居住地*；
- 出生日期*；
- 电话号码*.
- 上传您的简历。
9.2. 如果您要创建一份新简历，您可以输入以下信息：
- 个人数据：
- 照片
- 地址
- 出生年份
- 公民身份
- 不
- 电话号码
- 研究：
- 学历类型、姓名、院校名称、毕业日期；
- IT 技能、认证；
- 语言技能：语言、水平、掌握日期；
- 驾驶执照类型、获得日期；
- 其他知识。
- 工作经验：
- 聘用公司的名称；
- 职位名称：
- 工作地址：
- 就业期限；
- 职位描述
9.3.在用户个人资料中，用户可以选择他/她正在寻找的工作，点击工作并发送包含他/她的数据和与工作相关的数据（工作类型、地点、其他方面）的电子邮件，保存招聘广告，修改提供的数据，删除除非强制性数据以外的数据，订阅或取消订阅时事通讯。
9.4.资料当事人还可以要求亲自前往控制方的餐厅，或与控制方的顾问（以下简称 "顾问"）进行个人交谈： 采访)在专门为此设计的纸质或电子表格（以下简称 "表 格"： 数据表) 提供您的数据、个人简历以及您对所招聘职位的要求，以便数据控制员与您联系，提供合适的工作机会。只有在填写数据表和面试时才会收集求职所需的数据当事人的数据。根据数据表中或面试期间提供的数据，数据控制员还将根据数据当事人的自愿同意，创建数据当事人的用户档案，其中可能包括 "用户档案 "部分中提供的数据。
9.5.在与数据控制员的电话交谈中，数据当事人还可以提供自己的数据，以便数据控制员今后在工作机会方面与他/她联系，通过他/她提供的电子邮件地址通知他/她有关工作机会的信息。
- 姓名（名、姓）*；
- 您居住的城市；
- 电话号码
- 电子邮件地址：
- 教育类型（小学、职业学校等）
- 您希望从事什么类型/类别的工作？(金融、体力劳动等）。
9.6 申请工作
数据控制员在处理申请过程中，以处理申请为目的，处理在申请空缺职位广告过程中提供的个人数据（简历、身份数据、联系方式、与教育、就业、兴趣相关的数据）。
数据控制方应根据关于《劳动法》（以下简称：《劳动法》）的 2012 年第 I 号法案第 10 条的规定，处理与数据控制方建立、履行和终止雇佣关系相关的数据主体的数据：
- 员工的个人身份信息：
- 姓名（出生时的名字）：
- 出生日期和地点；
- 母亲的名字
- 公民身份
- 居住地、住所；
- 社会保障号、纳税识别号；身份证号码
- 婚姻状况；
- 子女的编号、出生地和出生日期；税号
- 银行账号
- 照片
- 研究、教育数据：
- 教育程度数据；
- 与资格、专业资格有关的数据；
- 语言技能。
- 与就业有关的数据：
- 开始就业的时间、担任的职务、工作时间、从事的工作
地点：
- 终止雇用的日期、方式和条件。
数据控制者仅在数据当事人书面同意的基础上收集履行工作所需的特定数据。只有年满 16 周岁的人才有权提供数据。
- 数据处理的目的
数据控制者将数据用于与其提供的服务有关的以下目的：
- 在网站注册时：数据处理的目的是提供网站服务，创建用户档案。
- 在创建用户档案（或填写数据表和面谈）的情况下，处理目的是
- 管理、修改、删除存储在用户个人资料、简历中的数据；
- 将数据用于申请招聘广告、设置职位搜索、保存招聘信息、联系用户、发送与其资格、技能和需求相匹配的招聘信息和工作机会通知；
- 处理用户在创建简历时提供的数据的目的是
数据控制者将与用户联系，提供合适的工作机会，且用户
您与待聘职位相关的资历、技能和能力
确定以下方面的需求：
- 监督和促进资料当事人的职业发展。
- 通过电话与我们联系时收集数据的目的是将符合数据当事人资格和兴趣的职位空缺信息发送到联系时提供的电子邮件地址。
- 就求职申请而言，处理的目的是
- 就所提供的工作机会与数据当事人联系；
- 在您同意的基础上，将您的数据和简历转交给发布职位空缺广告的雇主；
- 数据控制者发布的招聘广告的遴选程序
进行；
- 促进雇佣关系的建立和维持；
- 在您明确同意的情况下，为您建立用户档案，确定您的资历、技能和与您申请的工作相关的需求，并为您提供与您的兴趣、资历、技能和需求相匹配的工作；
9.8 数据控制方还应将用户提供的个人数据用于统计目的，但仅限于对个人数据进行匿名化处理，使其不再适于识别，也无法与任何自然人建立联系。
9.9 数据处理期限
数据控制者将在处理目的期限内处理个人数据，如在网站上注册、在用户档案中、在电话咨询中收集数据以及在发送时事通讯的情况下，直到用户要求删除其数据或撤回对处理其个人数据或接收时事通讯的同意。
个人数据应在处理目的停止的同时删除，或应用户的要求删除，不得无故拖延，但数据控制者根据法律义务有义务保留的数据除外，这些数据应保留至强制处理数据的法律规定的期限，因此，数据控制者应保留在与数据控制者建立、履行和终止雇佣关系过程中处理的个人数据，直至雇佣关系引起的索赔时效期满，即雇佣关系的期限。雇用关系的第 286 (1) 条应自雇用关系终止起保留 3 年，如果法律规定了更长的期限，则应保留 3 年。
在申请招聘广告的情况下，数据控制者在处理目的期限内处理个人数据，即在提供具体工作机会的情况下，直到提供工作机会为止；在提供符合数据当事人兴趣或选择的工作机会的情况下，在处理目的期限内处理个人数据，或者直到数据当事人要求删除数据或撤回其同意为止。
10 数据处理者
10.1 数据控制者使用数据处理者执行以下数据处理活动：
- 网站运行、维护：
名称： devwing Korlátolt Felelősségű Társaság
注册办事处：1165 Budapest Hunyadvár u. 56 1/3
税号：26499785-2-42
联系人： info@devwing.hu
- 提供信息技术备份的托管服务：
名称： dotRoll Ltd.
总部：1148 Bp, Fogarasi út 3-5.
代表： Gábor Busai
联系方式：+ 36 1 432 3232
名称： devwing Korlátolt Felelősségű Társaság
注册办事处：1165 Budapest Hunyadvár u. 56 1/3
税号：26499785-2-42
联系人： info@devwing.hu
- 网络分析、电子邮件和文档管理、日历、电话联系人、电子表格同步、定向广告：
名称： 谷歌有限责任公司
地点： 1 Hacker Way, Menlo Park, California 94025
代表： 不详
联系方式：不详
网站： https://www.google.com/
- 有针对性的广告展示：
名称： Facebook Inc.
地点： 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
联系方式：+1 650-543-4800
网站： https://www.facebook.com/
- 登记卡：
Netlient 信息技术服务有限责任公司
注册办事处：2600 Vác，Háló köz 3。
您的电子邮件地址 info@ugyfelkartya.hu
代表：总经理 András Szilágyi
- 履行税收和会计义务：
Five Agents Ltd.
总部：布达佩斯 1037，Szépvölgyi út 23。
代表：克里斯托夫-帕洛泰
联系方式：+ 36 30 634 9424
10.2 如果由另一方代表数据控制方进行处理，数据控制方应只使用能够充分保证遵守处理法律要求并实施适当的技术和组织措施以确保保护数据主体权利的处理方。
10.3 数据控制方保留在事先通知数据主体后使用其他处理方的权利，可通过相应修改本隐私声明并在网站上公布来实现。
11. 数据处理的安全性。
11.1 作为数据控制方，我们采取一切技术和组织措施，确保您的数据安全，特别是防止未经授权的访问、更改、披露、传输、泄露、删除或销毁个人数据、意外销毁或意外损坏，以及因所使用的技术发生变化而导致无法访问。
11.2 我们将与我们的数据处理人员一起采取措施，确保代表我们处理您的数据的人员只能按照数据控制人的指示处理数据，除非法律另有规定。
我们使用有适当防火墙和密码保护的数据网络，但请注意，互联网数据传输不可能完全安全或无差错。您应对密码、标识符或其他特殊访问方法的安全性负责，除非损害是由数据控制者非法处理数据当事人的数据或违反数据安全要求造成的。
11.3 我们采取必要措施保护纸质记录，尤其是在实体安全和防火方面。
我们将安全地存储和保护我们使用或拥有的包含个人数据的数据媒体，无论数据是如何记录的，以防止未经授权的访问、篡改、披露、泄露、删除或破坏，并防止意外破坏或损坏。
12 你的权利
您有权要求数据控制员访问、更正、删除或限制处理与您有关的个人数据，有权反对处理此类个人数据，有权随时进行数据移植和撤销同意。
12.1 知情权
本隐私声明的目的是在您自愿同意之前，事先向您提供有关我们处理活动的充分信息。
12.2 资料当事人的查阅权
您有权就数据控制者是否在处理您的个人数据获得反馈。
应您的要求，我们将提供以下信息
- 我们处理的数据、相关个人数据的类别及其来源、
- 处理的目的和法律依据、
- 个人数据的处理期限和存储期限、
- 您有权要求我们更正、删除或限制处理与您有关的个人数据，有权反对处理此类个人数据，有权向监管机构提出申诉、
- 所用数据处理人员处理的数据、数据来源、处理目的和法律依据以及处理期限、
- 数据处理者的姓名和地址及其与数据处理有关的活动、
- 任何数据外泄事件的情况、影响及处理措施、
- 转让的法律依据和接收方。
我们将根据 GDPR 的相关规定，在最长 1 个月内对您的请求做出答复。如果我们拒绝向您提供信息，我们将在 1 个月内书面通知您不提供信息的原因，并告知您可以向哪个监管机构提出申诉并行使司法补救权。如果您的要求明显没有根据或过分，我们可能会拒绝提供信息或收取提供信息的行政费用。
12.3 数据当事人的更正权：
您可以要求数据控制员更正不准确的数据和填写不完整的数据。数据控制方在收到您的请求后，应立即采取行动，不得无故拖延。
12.4 数据主体的删除权（"被遗忘权"）：
您有权要求数据控制者删除您的个人数据，而无需无故拖延。
12.5 数据当事人限制处理的权利：
您有权根据自己的要求，要求数据控制者限制数据处理，尤其是在以下情况下：
- 如果您对您的数据的准确性有异议，在我们核实数据所需的时间内、
- 数据处理不合法，您要求限制数据的使用而不是删除、
- 我们不再需要用于处理目的的个人数据，但您需要这些数据用于建立、行使或捍卫法律诉求、
- 如果您反对处理，只要是为了确定控制方的合法利益是否优先于数据当事人的合法利益所必需。
12.6 数据主体的数据可携性权利：
您可以要求将您提供给我们的个人数据以结构化、常用、机器可读的格式传输给您和/或传输给另一个控制者。
12.7 反对权
在以下情况下，您可以反对处理您的个人数据：(i) 为履行我们的法律义务或行使我们的合法权益而必须处理您的个人数据；(ii) 为直接营销、公共利益调查或科学研究而必须处理您的个人数据；或 (iii) 为履行公共利益任务而必须处理您的个人数据。
我们将在 15 天内审查反对意见的合法性，如果我们发现反对意见是合理的，我们将终止处理并阻止所处理的个人数据，并将反对意见和就反对意见所采取的行动通知所有先前已向其披露反对意见所涉及的个人数据的人。如果您不同意我们的决定，可在通知之日起 30 天内向法院提出上诉。
12.8 数据当事人在直接营销中的异议
在出于直接营销目的处理个人数据的情况下，您有权随时反对出于此类目的处理与您有关的个人数据，包括与直接营销有关的特征分析。如果您反对出于直接营销目的处理您的个人数据，您的个人数据将不再用于这些目的。
12.9 个别情况下的自动决策，包括特征分析，您有权不接受完全基于自动处理（包括特征分析）的决策，该决策将对您产生法律效力或类似的重大影响。
上段规定不适用于以下情况：
- 为签订或履行我们之间的合同所必需；
- 适用于控制者的欧盟或成员国法律所允许的，并规定了保护您的权利和自由及合法利益的适当措施；或
- 是基于您的明确同意。
如需行使本《隐私声明》规定的权利，请通过以下联系方式提出申请：
- 邮寄：通过挂号信寄往数据控制者的注册办公室，并附上回执、
- 电子方式：发送电子邮件至 wsbzrt@wasabi.hu。
13. 补救措施。
13.1 在任何情况下，请第一时间联系数据控制人提出投诉，我们将通过以下联系方式竭诚为您服务：
- 邮寄：邮寄信件至数据控制者总部、
- 电子方式：发送电子邮件至 wsbzrt@wasabi.hu。
13.2 向法院申诉的权利：
如果您的权利受到侵犯，您可以将数据控制者告上法庭。法院将依次对案件作出裁决。法院将有权审理案件。您可以选择向您的住所或居住地的法院提起诉讼。
13.3 数据保护机构程序：
如果您的权利受到侵犯，您有权通过以下联系方式向国家数据保护和信息自由管理局投诉：
名称： 国家数据保护和信息自由管理局
总部：1125 布达佩斯，Szilágyi Erzsébet fasor 22/C.
通信地址：1530 Budapest, Pf.: 5.
电话：+36 1/391-1400
传真：+36 1/391-1410
电子邮件： ugyfelszolgalat@naih.hu
网站： http://www.naih.hu
14 隐私通知的范围、适用法律
14.1 本隐私声明的范围涵盖您在本网站上的数据处理，以及您通过本网站或其他方式联系任何数据控制方或向其提问时的数据处理，包括使用本网站或数据控制方运营的任何网站提供的服务所必需的数据处理。
本隐私通知的生效日期为 2025 年 2 月 1 日。本隐私通知的规定自生效日期起适用于所有数据主体。
14.2 数据控制方保留不时单方面修改隐私政策和与使用本网站有关的信息的权利，恕不另行通知。数据控制方应确保在网站上持续提供最新的隐私声明。
14.3 在接受本隐私声明的同时，每位数据当事人承认，在处理其个人数据时，应适用在处理日期有效的隐私声明条款。
14.4 数据控制者在提供服务和处理个人数据时尤其应遵守以下法律：
- 欧洲议会和理事会 2016 年 4 月 27 日第 2016/679 号《一般数据保护条例》（欧盟
- 2013 年第 V 号法 - 关于《民法典》（《民法典）
- 关于信息自决权和信息自由的 2011 年第 CXII 号法案（Infotv.）
- 2008 年第 XLVIII 号法，关于经济广告的基本条件和某些限制（2008 年第 XLVIII 号法）
- 关于电子商务服务和信息社会服务若干问题的 2001 年第 CVIII 号法案（《电子商务法》）。
-------- O --------
