ISP-K-8

I. Introduction

PRIVACY NOTICE FOR JOB CANDIDATES

Pursuant to the art. 13 sec. 1 and sec. 2 of the Regulation of the European Parliament and of the Council of 27 April 2016 on the protection of individuals with regard to the processing of personal data and on the free movement of such data, and repealing Directive 95/46 / EC (hereinafter: "GDPR"), we would like to inform you that:

The Controller of your personal data is relevant AmRest entity as indicated in the job offer. Details of all entities which may act as Controller of your personal data have been listed in table below.

If you give a consent to the processing of your personal data for the purpose of future recruitment, all entities listed in the table below will act as Joint-Controllers of your personal data.

Questions, comments and requests regarding the processing of your personal data are welcomed and should be provided via email or by post to the address of relevant Controller indicated in the table below.

This Privacy Notice describes how We collect, use and process your personal data in connection with recruitment process , and makes you aware of your rights under the GDPR.

II. Information that We collect

We may collect, store and process some or all of the personal data/information listed below:

a) General identification: name, surname; date of birth; contact details and, in the case of foreign nationals, data required by law and arising from documents necessary to verify the legality of employment or to carry out the procedure for legalization of employment;

b) Concerning your professional experience and qualifications, including employment history, education, skills as well as work experience and achievements;

c) We may also process other data provided by you (e.g. your image).

III. How do We collect information?

We collect information directly from you, but we may also receive personal data about you from other sources such as referees, a recruitment agencies, headhunters, if you allowed them to do this. We may obtain your personal data from publicly available sources, such as professional social networks. We will also collect additional personal data in the course of the process analysis (e.g. internal notes, assessment records).

You are under no statutory or contractual obligation to provide data to us during the recruitment process. However, if you do not provide the information, we may not be able to process your application properly or at all.

IV. How do We use your personal data ?

Your personal data will be processed for the following purposes:

a)  To consider your application as potential employee;

b)  Get in contact with you;

c)  To analyse your employment history, including achievements and skills;

d)  To set up and conduct job interviews as well as assessments;

e)  For future recruitment if you have given your consent.

The legal basis for processing is provision of data within the scope specified by the relevant labour legislation and civil law. The consequence of failing to provide the above mentioned data is the inability to consider your candidacy

Version 2.0 | 25.04.2022

ISP-K-8

in the recruitment process. With regard to personal data not regulated by the relevant labour legislation, providing personal data is voluntary unless the obligation to provide such data results from separate regulations.

Providing other data, to the extent not regulated by law or required by us, will be treated as consent to the processing of such personal data (Article 6(1)(a) of the GDPR). Giving consent in this case is voluntary, and consent so given can be revoked at any time (which does not affect the legality of actions taken before its withdrawal).

V. To whom we share your personal data?

Your personal data may be transferred to entities providing services to us, such as suppliers of IT systems and IT services, entities providing administrative support and entities related to us, including companies from our capital group.

Where we do share your data with 3rd parties or other AmRest entities, the shared data will be limited to that which is required by the 3rd party or other AmRest entity to provide the required processing. In such cases your personal data is safeguarded by Data Processing Agreements, committing outsourced service providers to process your personal data for specified purposes and in accordance with our instructions, comply with the GDPR and apply appropriate security measures to protect your personal information in line with our internal policies. All transfers outside of the EEA made to countries which are considered by the European Commission to not provide an adequate level of protection of personal information are safeguarded with agreement based on Standard Contractual Clauses approved by the European Commission.

More details about sharing data can be obtained from contact point specified in point I.

VI. Retention schedule of your personal data

Your personal data will be processed for the following periods:

a)  If you apply for a specific position and do not voluntarily consent to future recruitment, your personal data will cease to be processed by for recruitment purposes immediately after the recruitment ends and, to the extent that the processing is based on consent, until it is withdrawn, but no longer than until the end of the current recruitment process and the selection of the candidate or candidates.

b)  When consent is given to process personal data for future recruitment purposes, the data will be processed for no longer than 1 year.

c)  Where the basis for processing is the necessity for the conclusion and performance of a contract, the data shall be processed until the contract is terminated.

VII. Your rights in relation to personal data

You have the right to: access the data and request rectification, deletion, processing restrictions, the right to transfer data and the right to object to data processing.

If you wish to exercise any of the rights set out above, please use contact details provided in point I above. Please note that:

a)  You will not have to pay a fee to access your personal data (or to exercise any of the other rights), however, we may charge a reasonable fee if your request is clearly unfounded, repetitive or excessive. Alternatively, we may refuse to comply with your request in these circumstances;

b)  We may need to request specific information from you to help us confirm your identity and ensure your right to access your personal data (or to exercise any of your other rights). This is a security measure to ensure that personal data is not disclosed to any person who has no right to receive it. We

Version 2.0 | 25.04.2022

ISP-K-8

may also contact you to ask you for further information in relation to your request to speed up our

response;
c) We try to respond to all legitimate requests within one month. Occasionally it may take us longer than

a month if your request is particularly complex or you have made a number of requests. In this case,

we will notify you and keep you updated;
d) In certain circumstances we may need to limit the scope of the data subject’s rights e.g. where a request

is made to delete data that has to be retained for legal or regulatory reasons, or where fulfilling the request may expose the personal data of another data subject.

You have the right to make a complaint at any time to the Local Supervisory Authority. We would however, appreciate the chance to deal with your concerns before you approach the Local Supervisory Authority so we encourage you to contact us in the first instance.

VIII. Use of automated decision-making and profiling

We do not undertake automated decision-making and profiling. A person will always be involved in the decision making process.

IX. Changes to the Privacy Notice

If any changes are made to our Privacy Notice in the future, we will inform you and provide a copy of the amended notice.

Below we have provided a list of AmRest entities that may act as Controller :

AmRest Company Name

AmRest AT GmbH AmRest Coffee EOOD AmRest EOOD

AmRest s.r.o.

AmRest Coffee s.r.o.

AmRest DE Sp. z o.o. & Co. KG

AmRest Coffee Deutschland

AmRest Pizza GmbH AmRest Skyline GMBH

AmRest Global S.L.U

AmRest Holding SE

Restauravia Food S.L.U. Pastificio Service S.L.U.

Address

Oppolzergasse 6 1010, Vienna, Austria

20 Boyanksi Vodopad str. Triaditsa region, 1404 Sofia, Bulgaria
1404 Sofia Triaditsa region, 20 Boyanksi vodopad str., Bulgaria RE11
Walterovo namesti 329/3, 158 00 Prague 5, Czech Republic

CZ10
Walterovo namesti 329/3 158 00 Prague 5 , Czech Republic

Dachauer Strasse 65, 80335 Munich, Germany Hansaring 61, Kolonia 50670, Germany

Paseo de la Castellana, 163, 6o floor (28 046) - Madrid, Spain

Contact details for data protection queries

datenschutz@amrest.eu

privacy.bulgaria@amrest.eu

osobniudaje@amrest.eu

datenschutz@amrest.eu

gdpr.amrestholdings@amrest.eu

Version 2.0 | 25.04.2022

ISP-K-8

AmRest TAG S.L.U.

The Grill Concept S.L.U.

Bacoa Holding S.L.U.

Black Rice S.L.U.

AmRest France SAS

AmRest Delco France SAS

AmRest OPCO France SAS

AmRest Chamnord SAS

Sushi Shop Restauration GROUP

AmRest SAS AmRest Adria d.o.o. AmRest Kft

AmRest Kávézó Kft

AmRest Sp. z o.o.

AmRest Franchise Sp. z o.o.
AmRest Coffee Sp. z o.o. LTP La Tagliatella Portugal, Lda Amrest Food S.r.l.

AmRest Coffee S.r.l. AmRest Adria 2 d.o.o. AmRest SK s.r.o. AmRest Coffee SK s.r.o.

Paseo de la Castellana, 163, 6o floor (28 046) - Madrid, Spain

13 Cours Valmy , 92977 La Defense, Paris, France

Trstenicka 2 , 10 000 Zagreb , Republic of Croatia Dunavirag utca 2-6. 3. ep. 2 em. 1139 Budapest, Hungary

Powstańców Śląskich 15-17, 53-332 Wroclaw, Poland Powstańców Śląskich 15-17, 53-332 Wroclaw, Poland

Powstańców Śląskich 15-17, 53-332 Wroclaw, Poland Antonio Augusto de Aguiar 19, 1050-012 Lisbon, Portugal

145 Calea Victoriei street, Bucharest, Romania
46 Grigore Cobalcescu 2nd floor, 1st District, Bucharest, Romania
Erbeznikova ulica 002 1000 Lublana, Republic of Slovenia

Pajstunska 3 851 02 Bratyslava, Slovakia Pajstunska 3 851 02 Bratyslava, Slovakia

gdpr.amrestholdings@amrest.eu

dpo.fr@amrest.eu

privacy.croatia@amrest.eu

adatvedelem@amrest.eu

iod@amrest.eu iod.franczyza@amrest.eu

Starbucks.iod@amrest.eu

gdpr.amrestholdings@amrest.eu

dporomania@amrest.eu

privacy.slovenia@amrest.eu

osobniudaje@amrest.eu

Version 2.0 | 25.04.2022

_____________________________________________________________________________________________________

ADATVÉDELMI POLITIKA

I. AZ ADATVÉDELMI POLITIKA CÉLJA A jelen szabályzat elmagyarázza, hogyan használjuk és kezeljük az Ön személyes adatait a Weboldalaink használatával kapcsolatban, beleértve az Ön kérdéseit, panaszait és javaslatait. A szabályzatban tájékoztatást talál a személyes adatai feldolgozásából eredő jogairól, valamint arról, hogy hogyan gyakorolhatja ezeket. II. FOGALMAK Adatkezelő/ Mi - AmRest sp. z o.o. székhelye Lengyelország, Wrocław (53-332), ul. Powstańców Śląskich 15-17; Személyes adat - egy vagy több, a fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy szociális identitást meghatározó tényező alapján azonosított vagy azonosítható természetes személyre vonatkozó információ, beleértve az eszköz IP-címét, a helymeghatározási adatokat, az internetes azonosítót, valamint a sütik és más hasonló technológiák segítségével gyűjtött információkat. Szabályzat - a jelen Adatvédelmi politika. GDPR - Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a személyes adatok kezelése tekintetében az egyének védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről. ZZPL - A Szerb Köztársaság személyes adatok védelméről szóló törvénye (a SzK Hivatalos Közlönye, 87/2018. sz.) Weboldal - az Adatkezelő által üzemeltetett weboldal a careeratamrest.com címen Felhasználó és/vagy Ön - bármely természetes személy, aki meglátogatja a Weboldalt vagy használja az Adatvédelmi Politikában leírt funkciókat. III. A WEBOLDAL HASZNÁLATÁVAL KAPCSOLATOS ADATFELDOLGOZÁS Az Adatkezelő a Weboldal Felhasználó általi használatával kapcsolatban a felkínált egyes szolgáltatások nyújtásához szükséges mértékben gyűjt adatokat, valamint a Felhasználó Weboldalon végzett tevékenységére vonatkozó információkat. A Weboldal használata során a Felhasználó által gyűjtött Személyes adatok feldolgozásának részletes szabályait és céljait az alábbiakban ismertetjük. A. A weboldal használata A Weboldal használata során a következő személyes adatokat dolgozzuk fel: a) Technikai adatok - információkat gyűjthetünk a Weboldalunk eléréséhez használt eszközről, például az eszköz IP-címéről és operációs rendszeréről. Mobileszközök esetében az Ön eszköztípusát és a mobileszköz egyedi hirdetési azonosítóját is gyűjthetjük. Az Ön által használt böngészőre vonatkozó néhány technikai adatot is begyűjtjük. b) Használati adatok - ezek a Webhelyünkön végzett böngészési tevékenységére vonatkozó adatok, pl. információk arról, hogy Ön mely oldalakat látogatta meg és mikor, milyen elemekre kattintott egy oldalon, mennyi időt töltött egy oldalon stb...; c) Hirdetési adatok: Ezek az adatok az online hirdetésekről szólnak, amelyeket mi szolgáltattunk, vagy igyekszünk szolgáltatni Önnek, pl. hányszor szolgáltattunk Önnek egy adott hirdetést, milyen oldalon jelent meg a hirdetés, hirdetési azonosító (mobil eszközhöz (okostelefon, táblagép), vagy operációs környezethez, böngészőhöz, alkalmazáshoz rendelt egyedi felhasználói azonosító, az ajánlatokat személyre szabó hirdetési szolgáltatások számára) stb. ISP-PP-8 1.0 Verzió | 2023.03.07 2 d) Felhasználói adatok: ezek az adatok vonatkoznak arra az esetre, ha Ön a Weboldalunk kapcsolatfelvételi űrlapján keresztül lép kapcsolatba velünk érdeklődés, panasz vagy javaslat esetén. Feldolgozzuk az Ön nevét, vezetéknevét, e-mail címét és esetleg minden egyéb személyes adatot, amelyet Ön a kommunikáció tartalmában önkéntesen megad nekünk. A fenti személyes adatok feldolgozása a következő célokból történik: a) Annak érdekében, hogy elektronikus úton szolgáltatásokat nyújtsunk a Weboldal tartalmának a felhasználókkal való megosztása tekintetében - ebben az esetben az adatkezelés jogalapja a szerződés teljesítéséhez szükséges adatkezelés (a GDPR 6. cikke (1) bekezdésének b) pontja); b) Elemzési és statisztikai célokra - akkor a feldolgozás jogalapja az Ön tevékenységének és preferenciáinak elemzéséhez fűződő jogos érdekünk, hogy a nyújtott funkciók és szolgáltatások javítása érdekében elemzést végezzünk az Ön tevékenységéről és preferenciáiról (a GDPR 6. cikke (1) bekezdésének b) pontja), az Ön hozzájárulása kapcsán, hogy az Ön végberendezésén gyűjtött információkat tároljuk és hozzáférjünk azokhoz (ún. "cookie hozzájárulás"). c) A megkeresések, panaszok vagy javaslatok kezelése érdekében - ebben az esetben a fent említett adatok feldolgozásának jogalapja a szerződés teljesítéséhez szükséges (a GDPR 6. cikke (1) bekezdésének b) pontja) vagy a jogos érdekünk, amely abban áll, hogy választ tudjunk adni Önnek (a GDPR 6. cikke (1) bekezdésének f) pontja). d) ha szükséges, az esetlegesen felmerülő igények megállapítása és érvényesítése vagy az igényekkel szembeni védekezés érdekében - az adatkezelés jogalapja az adatkezelő jogos érdeke (a GDPR 6. cikke (1) bekezdésének f) pontja), amely az adatkezelő jogainak védelmében áll; e) A felhasználók Weboldalon végzett tevékenységét, beleértve személyes adataikat is, a rendszer naplója rögzíti (egy speciális számítógépes szoftver, amely az általunk használt informatikai rendszerrel kapcsolatos eseményekre és műveletekre vonatkozó információkat tartalmazó időrendi nyilvántartást tárolja). A naplókban gyűjtött információkat elsősorban a szolgáltatások nyújtása céljából dolgozzuk fel. Az adatokat technikai és adminisztratív célokból, az informatikai rendszer biztonságának és kezelésének biztosítása érdekében, valamint elemzési és statisztikai célokból is feldolgozzuk - ebben az esetben a feldolgozás jogalapja a jogos érdekünk (a GDPR 6. cikke (1) bekezdésének f) pontja). B. Regisztráció a honlapon A fenti A. pontban megjelölt személyes adatokon kívül a következő személyes adatokat is feldolgozzuk, amikor Ön fiókot hoz létre: o Név, e-mail cím és telefonszám, lakóhely szerinti ország o Az Ön által a Jelölt profilja fülön megadható további adatok: Önéletrajz, kísérőlevél, bármely más kiegészítő melléklet, az Ön iskolai végzettségére, nyelvtudására, földrajzi mobilitására, valamint korábbi munkahelyére vonatkozó információk - ezek az adatok önkéntesek, nem szükségesek a fiók létrehozásához, és Ön ezeket bármikor törölheti. Ha azonban egy adott munkakörre jelentkezik, a fenti információkra szükség lehet. A fenti személyes adatok feldolgozása a következő célokból történik: a) A felhasználói fiók fenntartása és működtetése érdekében egy adott weboldalona jogalap a fiókjára vonatkozó szerződés teljesítésének szükségessége, valamint az Ön kérésére történő intézkedések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja), a nem kötelező adatok tekintetében pedig a feldolgozás jogalapja a hozzájárulás (a GDPR 6. cikke (1) bekezdésének a) pontja); b) Az ajánlások és/vagy a nyitott munkaerő-felvételekről szóló információk átvételének jogalapja az Ön számlájára vonatkozó szerződés teljesítésének szükségessége, valamint az Ön kérésére történő intézkedések megtétele (a GDPR 6. cikke (1) bekezdésének b) pontja); c) elemzési és statisztikai célokra, akkor az Ön tevékenységének és preferenciáinakelemzésére irányuló feldolgozás jogalapja az Ön által az alábbi IV. pont szerinti süti (cookie) bannerrel kifejezett hozzájárulás (a GDPR 6. cikk (1) bekezdésének a) pontja), a nyújtott funkciók és szolgáltatások javításaérdekében; ISP-PP-8 1.0 Verzió | 2023.03.07 3 d) ha szükséges, az esetlegesen felmerülő igények megállapítása és érvényesítése vagy az igényekkel szembeni védekezés érdekében - az adatkezelés jogalapja az adatkezelő jogos érdeke (a GDPR 6. cikke (1) bekezdésének f) pontja), amely az adatkezelő jogainak védelmében áll. IV. SÜTIK (COOKIES) ÉS HASONLÓ TECHNOLÓGIÁK A sütik kis szöveges fájlok, amelyek a Weboldalt böngésző Felhasználó eszközére kerülnek telepítésre. A sütik olyan információkat gyűjtenek, amelyek megkönnyítik a weboldal használatát - például azáltal, hogy megjegyzik a Felhasználónak a weboldalon tett látogatásait és a Felhasználó által végzett tevékenységeket. A Weboldalon használt sütik részletes leírása a sütik kezelési eszközében érhető el (a Weboldal alsó részén a "Cookie beállítások" alatt található link). Az alábbiakban az általunk a Webhelyen használt eszközök kategóriáinak általános leírása található. a) SZÜKSÉGES SÜTIK - az Adatkezelő az úgynevezett szükséges sütiket elsősorban a Felhasználó számára elektronikus úton nyújtott szolgáltatások nyújtása és e szolgáltatások minőségének javítása érdekében használja. Az alapvető sütik használata a Weboldal megfelelő működéséhez szükséges. Ezeket a fájlok különösen a bejelentkezési munkamenetek vagy űrlapok kitöltésének megjegyzése, valamint az adatvédelmi beállítások beállítása és a marketing hirdetési csalások (a weboldalra irányuló hamis forgalom generálására irányuló tevékenységek) azonosítása céljából kerülnek telepítésre; b) ELEMZŐ SÜTIK - az analitikai sütik lehetővé teszik a látogatások számának és a weboldalunk forgalmi forrásainak ellenőrzését. Segítségükkel megtudhatjuk, hogy mely oldalak népszerűbbek és kevésbé népszerűek, és megérthetjük, hogyan navigálnak a felhasználók az oldalon. Ez lehetővé teszi számunkra a statisztikák tanulmányozását és a weboldalunk használhatóságának javítását. A sütik által gyűjtött információk összesítettek, így nem szolgálnak az Ön azonosítására. Ha nem engedélyezi ezeket a sütiket, nem fogjuk megtudni, hogyan javíthatjuk weboldalunkat az Ön és más felhasználók számára; c) FUNKCIONÁLIS SÜTIK - A funkcionális sütik megjegyzik és az Ön választásaihoz igazítják a weboldalt/mobilalkalmazást, például a nyelvi beállításokat. Beállíthatja böngészőjét úgy, hogy blokkolja vagy figyelmeztesse Önt az alapvető és funkcionális sütikre, azonban ez azt eredményezi, hogy a csatorna egyes részei nem működnek megfelelően. d) MARKETING - HIRDETÉSI SÜTIK - a marketing és reklám cookie-k lehetővé teszik, hogy a megjelenített reklámtartalmat az Ön érdeklődési köréhez igazítsuk, nemcsak a weboldalon/mobilalkalmazáson belül, hanem azon kívül is. Ezeket a hirdetési partnerek telepíthetik a weboldalunkon/mobil alkalmazásunkon keresztül. Az ezen sütikből származó információk és a más weboldalakon végzett tevékenység alapján épül fel az Ön érdeklődési profilja. A marketing- és reklámsütik nem tárolják közvetlenül az Ön személyes adatait, de azonosítják az Ön internetes böngészőjét és hardverét. Ha nem engedélyezi ezeket a sütiket, akkor is képesek leszünk hirdetéseket megjeleníteni Önnek, de azok nem lesznek az Ön preferenciáihoz igazítva. V. A SÜTIK BEÁLLÍTÁSAINAK KEZELÉSE A sütik használata az adatok gyűjtéséhez, beleértve a Felhasználó eszközén tárolt adatokhoz való hozzáférést, az Ön hozzájárulását igényli. A Weboldal a süti banner segítségével kapja meg a Felhasználó hozzájárulását. Ez a hozzájárulás bármikor visszavonható az alább ismertetett szabályok szerint. A szükséges sütikhez nem szükséges a hozzájárulás, amelyek használata a weboldalon nyújtott távközlési szolgáltatás biztosításához szükséges (adatátvitel a tartalom megjelenítéséhez). A sütik telepítéséhez a süti banner segítségével történő hozzájárulás mellett a megfelelő böngésző beállításokat is meg kell tartania, amelyek lehetővé teszik, hogy a Webhelyről származó sütiket a végberendezésén tárolja. ISP-PP-8 1.0 Verzió | 2023.03.07 4 A sütik gyűjtéséhez való hozzájárulás visszavonása a weboldalon a süti banner segítségével lehetséges. A bannerhez a "Sütik kezelése" gombra kattintva térhet vissza, amely a Weboldal minden aloldalán elérhető. A banner megjelenése után a "Sütik kezelése" gombra kattintva visszavonhatja hozzájárulását. Ezután mozgassa a csúszkát a kiválasztott sütikategória mellé, majd nyomja meg a "Beállítások mentése és bezárás" gombot. A sütik használatához való hozzájárulás visszavonása a böngésző beállításain keresztül is lehetséges. A felhasználó bármikor ellenőrizheti a használt böngésző aktuális adatvédelmi beállításainak állapotát az alábbi linkeken elérhető eszközök segítségével: ✓ http://www.youronlinechoices.com/pl/twojewybory ✓ http://optout.aboutads.info/?c=2&lang=EN A böngésző beállításainak módosítása korlátozhatja mind az alapvető, mind az opcionális sütik használatát. Felhívjuk azonban figyelmét, hogy ez jelentősen akadályozhatja vagy meggátolhatja a Weboldal használatát. A sütik beállítása lehetővé teszi, hogy ellenőrizze az egyes sütik részleteit, beleértve többek között azok nevét, időtartamát, kategóriáját és adott esetben a Megbízható partnerünk nevét. VI. AZ ADATKEZELŐ ÁLTAL HASZNÁLT ELEMZŐ ÉS MARKETINGESZKÖZÖK Mi és Megbízható Partnereink különböző megoldásokat és eszközöket használunk elemzési és marketing célokra. Partnereink sütiket és hasonló technológiákat használhatnak arra, hogy információkat gyűjtsenek vagy fogadjanak weboldalunkról és az internet más helyeiről, és felhasználják azokat a szolgáltatások mérésére és a hirdetések célzására. A Megbízható Partnerek olyan e-kereskedelmi és reklámcégek, médiaházak és a nevükben működő hasonló szervezetek, amelyekkel együttműködünk, vagy amelyeket nemzetközi iparági szervezetek, például az IAB (Interactive Advertising Bureau) szervezet ajánl. A Megbízható partnerek listája megtalálható itt és a süti beállításokban - a süti beállítások használatát a fenti V. pontban ismertettük. Valamennyi márkánk esetében a következő közösségi média megoldások alkalmazhatók - Közösségi média pluginok a weboldalak közösségi média pluginokat használnak (Facebook, Google+, LinkedIn, Twitter). A beépülő modulok lehetővé teszik a felhasználó számára, hogy a Webhelyen közzétett tartalmakat megossza a kiválasztott közösségi hálózaton. A Weboldalon a beépülő modulok használata lehetővé teszi, hogy egy adott közösségi hálózat információkat kapjon a felhasználó Weboldalon végzett tevékenységéről, amelyek hozzárendelhetők a felhasználó adott közösségi hálózatban létrehozott profiljához. Az Adatkezelőnek nincs tudomása a közösségi hálózatok által végzett adatgyűjtés céljáról és terjedelméről. A témával kapcsolatos részletes információk az alábbi linkeken találhatók: a. Facebook: https://www.facebook.com/policy.php b. Google: https://privacy.google.com/take-control.html?categories_activeEl=sign-in c. LinkedIn: https://www.linkedin.com/legal/privacy-policy?_l=pl_PL d. Twitter: https://twitter.com/en/privacy VII. A SZEMÉLYES ADATOK ELTÁROLÁSÁNAK IDŐSZAKA Az adatok feldolgozása általában a szolgáltatás időtartamára történik, a hozzájárulás visszavonásáig vagy az adatkezeléssel szembeni hatékony tiltakozásig, amennyiben az adatkezelés jogalapja az adatkezelő jogos érdeke. Az adatkezelési időszak meghosszabbítható, ha az adatkezelésre az esetleges követelések megállapításához és érvényesítéséhez vagy az azokkal szembeni védekezéshez van szükség, és ezt követően csak akkor és annyiban, ISP-PP-8 1.0 Verzió | 2023.03.07 5 amennyiben és amennyire azt a törvény megköveteli. A feldolgozási időszak lejárta után az adatok visszafordíthatatlanul törlésre vagy anonimizálásra kerülnek. Az eltárolási időszakkal kapcsolatos részletek az alábbi X. pontban megadott kapcsolattartónál kérhetők. VIII. A SZEMÉLYES ADATOK FELDOLGOZÁSÁVAL KAPCSOLATOS JOGOK Önnek joga van: hozzáférni az adatokhoz, és kérheti azok helyesbítését, törlését, az adatkezelés korlátozását, az adatok továbbítását, valamint tiltakozhat az adatkezelés ellen. Ha a fentiekben meghatározott jogait kívánja gyakorolni, kérjük, használja az alábbi X. pontban megadott elérhetőségeket. Felhívjuk figyelmét, hogy: a) A személyes adatokhoz való hozzáférésért (vagy bármely más jog gyakorlásáért) nem kell díjat fizetnie, azonban ésszerű díjat számíthatunk fel, ha a kérelme egyértelműen megalapozatlan, ismétlődő vagy túlzott mértékű. Alternatív megoldásként ilyen körülmények között megtagadhatjuk az Ön kérésének teljesítését; b) Előfordulhat, hogy konkrét információkat kell kérnünk Öntől, hogy megerősítsük személyazonosságát és biztosítsuk a személyes adataihoz való hozzáférési jogát (vagy bármely más jogának gyakorlását). Ezek biztonsági intézkedések annak biztosítására, hogy a személyes adatok ne kerüljenek olyan személyhez, akinek nincs joga azokat megszerezni. Az is előfordulhat, hogy kapcsolatba lépünk Önnel, hogy további információkat kérjünk a kérésével kapcsolatban, hogy felgyorsítsuk a válaszadást; c) Igyekszünk minden jogos kérésre egy hónapon belül válaszolni. Esetenként egy hónapnál tovább is eltarthat, ha az Ön kérelme különösen összetett, vagy ha Ön több kérelmet is benyújtott. Ebben az esetben erről értesítjük Önt, és folyamatosan tájékoztatjuk; d) Bizonyos körülmények között szükség lehet arra, hogy korlátozzuk az érintett jogaira vonatkozó kérelme teljesítésének körét, például ha olyan adatok törlésére irányuló kérelemről van szó, amelyeket jogi vagy szabályozási okokból meg kell őrizni, vagy ha a kérelem teljesítése egy másik érintett személyes adatait is felfedheti. Önnek bármikor joga van panaszt tenni a helyi felügyeleti hatóságnál. Nagyra értékelnénk azonban, ha még azelőtt foglalkozhatnánk aggályaival,mielőtt a helyi felügyeleti hatósághoz fordulna, ezért arra biztatjuk, hogy először velünk vegye fel a kapcsolatot. IX. SZEMÉLYES ADATOK MEGOSZTÁSA Az Ön személyes adatait továbbítjuk a számunkra szolgáltatásokat nyújtó szervezeteknek, például az IT-rendszerek és IT-szolgáltatások szállítóinak, az adminisztratív támogatást nyújtó szervezeteknek és a velünk kapcsolatban álló szervezeteknek, beleértve a tőkecsoportunkhoz tartozó vállalatokat is. Amennyiben az Ön adatait megosztjuk harmadik felekkel vagy más AmRest szervezetekkel, a megosztott adatok csak arra korlátozódnak, amire a harmadik félnek vagy más AmRest szervezetnek szüksége van a szükséges feldolgozáshoz. Ilyen esetekben az Ön személyes adatait adatfeldolgozási megállapodások védik, amelyek kötelezik a kiszervezett szolgáltatókat arra, hogy az Ön személyes adatait meghatározott célokra és utasításainknak megfelelően dolgozzák fel, megfeleljenek a GDPR-nek és/vagy a ZZPL-nek, és belső irányelveinkkel összhangban megfelelő biztonsági intézkedéseket alkalmazzanak az Ön személyes adatainak védelme érdekében. Az EGT-n kívüli minden olyan országba történő adattovábbítás, amely az Európai Bizottság szerint nem biztosítja a személyes adatok megfelelő szintű védelmét, az Európai Bizottság által jóváhagyott általános szerződési feltételeken alapuló megállapodással biztosított. ISP-PP-8 1.0 Verzió | 2023.03.07 6 Az adatok megosztásával kapcsolatos további részletek az alábbi X. pontban meghatározott kapcsolattartónál érhetők el. X. ELÉRHETŐSÉGEK Az Adatkezelővel való kapcsolatfelvétel a iod@amrest.eu e-mail címen vagy postai úton lehetséges: AmRest sp. z o.o., ul. Powstańców Śląskich 15-17, Wrocław (53-332), Lengyelország. XI. AZ ADATVÉDELMI POLITIKA VÁLTOZÁSAI Az adatvédelmi politika folyamatosan felülvizsgálatra kerül és szükség esetén frissítésre kerül.