EGULATION (EU) 2016/679 AZ EURÓPAI PARLIAMENT ÉS AZ ORSZÁGOT 2016. április 27-én a személyes adatok feldolgozásával és az ilyen adatok szabad mozgásával kapcsolatos egyének védelméről és az adatvédelmi rendelet hatályon kívül helyezéséről)
KAPTERÉN VAGYOK
Általános rendelkezések
1. cikk
Objektum és célkitűzések
1.Ez a rendelet szabályozza az egyének védelmét a személyes adatok feldolgozásával és az ilyen adatok szabad mozgásával kapcsolatban.
2. 2. 2.Ez a rendelet védi a természetes személyek alapvető jogait és szabadságait, különösen a személyes adatok védelméhez való jogukat.
3. 3. 3.A személyes adatok Unión belüli szabad mozgása nem korlátozható vagy tiltható az egyének személyes adatok feldolgozásával kapcsolatos védelmére vonatkozó okokon.
2. cikk
Az anyagi alkalmazás hatálya
1.Ezt a rendeletet a személyes adatok feldolgozására olyan eszközökkel kell alkalmazni, amelyek teljes mértékben vagy részben automatizáltak, valamint az archívumokban tárolt vagy tervezett személyes adatok nem automatizált feldolgozására vonatkoznak.
2. 2. 2.Ez a rendelet nem alkalmazandó a személyes adatok feldolgozására:
a)Az Unió törvényének alkalmazása alá nem tartozó tevékenységek gyakorlása során:
b) a tagállamok által az EUSZ V., 2. fejezete 2. címének hatálya alá tartozó tevékenységek gyakorlása során végzett tevékenységek gyakorlása során;
c) természetes személy által a kizárólag személyes vagy belföldi tevékenységek gyakorlásában;
d) Az illetékes hatóságok által az infrakciók megelőzése, vizsgálata, felderítése és végrehajtása céljából
büntető szankciók, beleértve a közbiztonsági fenyegetések biztosítását és megelőzését.
(3) A 45/2001/EK rendelet alkalmazandó az uniós intézmények, szervek, hivatalok és ügynökségek személyes adatainak feldolgozására.A 45/2001/EK rendeletet és a feldolgozásra alkalmazandó uniós jogi aktusokat a 98. cikknek megfelelően alkalmazni kell e rendelet elveihez és szabályaihoz.
4. 4.E rendelet nem érinti a 2000/31/EK irányelv alkalmazását, különösen a közvetítő szolgáltatók felelősségére vonatkozó szabályokat, amelyeket a 12–15. cikkben előírtak.
3. cikk
Területi hatály
1.Ez a rendelet alkalmazandó az adatkezelő vagy az Unió területén található alvállalkozó létrehozásának tevékenységével összefüggésben végrehajtott személyes adatok feldolgozására, függetlenül attól, hogy a feldolgozás az Unión belül vagy azon kívül történik-e.
2. 2. 2.E rendelet alkalmazandó az uniós területen tartózkodó jogosultak személyes adatainak feldolgozására olyan kontrollerrel vagy alvállalkozóval, amelyet az Unióban nem hoztak létre, amennyiben a feldolgozási tevékenységek a következőkre vonatkoznak:
a) az áruk vagy szolgáltatások ellátása az ilyen adattulajdonosok számára az Unióban, függetlenül attól, hogy az adattulajdonosok fizetési kötelezettséget vállalnak;
b) magatartásuk ellenőrzése, feltéve, hogy az ilyen magatartás az Unióban történik.
3. 3. 3.Ez a rendelet az Unióban nem megállapított kontroller általi személyes adatok feldolgozására alkalmazandó, de olyan helyen, ahol egy tagállam törvénye nyilvános nemzetközi jog szerint alkalmazandó.
4. cikk
Meghatározások
E rendelet alkalmazásában a következő meghatározásokat kell alkalmazni:
(1) „személyes adatok”: az azonosított vagy azonosítható természetes személyre vonatkozó információ („adat tárgy”); azonosítható személyt azonosíthatónak, közvetlenül vagy közvetve azonosíthatónak tekintik, különösen az azonosítóval, például névvel, azonosító számmal, helyadatokkal, azonosítókkal elektronikus eszközökkel vagy az azonosító egy vagy több egyedi elemével.a természetes személy fizikai, fiziológiai, genetikai, mentális, gazdasági, kulturális vagy társadalmi identitása;
Milyen adatokat gyűjtünk | Hogyan gyűjtjük őket | Az adatok gyűjtésének célja
A.Összegyűjtöttünk kétféle felhasználói információt: az adatokat, amelyeket a felhasználók az önkéntes regisztráción keresztül nyújtanak webhelyünkön, és nyomon követik az elsősorban a weboldalunkon található oldalnézeteket.Ez az információ segít jobban testreszabni a tartalmat az ügyfelek igényeinek, és demográfiailag megérteni a közönséget.Miközben nyomon követjük a felhasználói forgalmi mintákat az oldalunkon, nem korreláljuk ezt az információt az egyes felhasználók adataival.Miközben nyomon követjük a keresési feltételeket, hogy a felhasználók belépnek a keresőmotorunkba, ez a nyomkövetés soha nem kapcsolódik az egyes felhasználókhoz.
B.Kérjük ezt az információt, hogy megértse az ügyfelek igényeit, és jobb szolgáltatást nyújtson, különösen a következő okokból:
-Használhatjuk az információkat szolgáltatásaink javítására,
-Rendszeresen promóciós e-maileket küldünk az új termékekről, különleges ajánlatokról vagy egyéb információkról, amelyeket úgy gondolunk, hogy az ügyfél érdekesnek találja.
Nem fogjuk eladni, terjeszteni vagy bérelni személyes adatait harmadik feleknek, hacsak nincs engedélyünk, vagy törvény előírja.Személyes adatait felhasználhatjuk arra, hogy promóciós információkat küldjünk harmadik felekről, amelyekről úgy gondoljuk, érdekesnek találjuk magunkat, ha tudatában vagyunk annak, hogy meg akarjuk történni.
Ha úgy gondolja, hogy minden információ, amivel rendelkezünk, helytelen vagy hiányos, kérjük, írjon vagy e-mailt a lehető leghamarabb.Gyorsan kijavítunk minden helytelenül talált információt.
Ha korábban beleegyezett, hogy személyes adatait közvetlen marketing célokra használja, bármikor megváltoztathatja az elméjét az e-mail írásával vagy küldésével: dpo@Winehouseportugal.com
2. „feldolgozás”: a személyes adatokon vagy az automatizált vagy nem automatizált eszközök által végrehajtott személyes adatokon végzett művelet vagy műveletek egy sora, például a gyűjtemény, a regisztráció, a szervezet, a strukturálás, az alkalmazkodás vagy a megváltoztatás, az átvitel, a terjesztés, a terjesztés vagy a közzététel bármely más formája;
Hogyan kezeljük az adatokat | Hol tárolják őket
Személyes adatokat gyűjtünk az ügyfelektől, névtelenül kezeljük őket, és nem kommunikálunk személyes adatokat a Wine House Portugalon kívüli társasággal.
A SendingBlue for Email Marketing-szel dolgozunk, csak az ügyfelek e-mailjeit tároljuk ezen a platformon, az összes többi ügyféladatot, nevet, címet, kapcsolatot, és adott esetben a banki adatok az európai szerverünkön vannak.
3. „feldolgozás korlátozása”: a jel beillesztése a tárolt személyes adatokba annak érdekében, hogy korlátozza feldolgozását a jövőben;
Megtakarított adatok időtartama
Bármikor az ügyfél regisztrálhatja, szervezheti adatait, alkalmazhatja vagy módosíthatja az adatait, kérheti adatainak helyreállítását, konzultáljon az adataival, használja és / vagy másolja az adatait, és törölje vagy tönkreteszi az adatokat.adatait.
Az ügyféladatokat 3 évig tárolják az utolsó interakció óta a webhelytel, de bármikor az ügyfél kérheti, hogy a fiókját töröljék.
(4) „Profil meghatározás”: az ilyen adatok felhasználása során alkalmazott személyes adatok automatizált feldolgozásának bármely formája a természetes személy bizonyos személyes aspektusainak értékelése érdekében, különösen a szakmai teljesítményével, egészségével, személyes preferenciáival, érdekeivel, megbízhatósággal, viselkedésével vagy utazásával kapcsolatos szempontok elemzése vagy előrejelzése;
(5) „Pseudonymization”: a személyes adatok olyan módon történő feldolgozása, hogy a kiegészítő információk felhasználása nélkül nem oszthatók ki egy adott adattal, feltéve, hogy az ilyen további információkat külön és technikai és szervezeti intézkedések hatálya alá helyezik annak biztosítása érdekében, hogy a személyes adatok nem tulajdoníthatók azonosított vagy azonosítható természetes személynek;
(6) „szűrő”: egyedi kritériumok által hozzáférhető személyes adatok bármely strukturált készlete, függetlenül attól, hogy funkcionális vagy földrajzi módon centralizált, decentralizált vagy forgalmazott;
(7) „kontroller”: természetes vagy jogi személy, közhatalom, ügynökség vagy más szervezet, amely egyénileg vagy közösen másokkal határozza meg a személyes adatok feldolgozásának célját és eszközeit; amennyiben az ilyen feldolgozás céljait és eszközeit az uniós vagy tagállami jog határozza meg, az ellenőr vagy a kinevezésre alkalmazandó egyedi kritériumokat uniós vagy tagállami jog állapíthatja meg;
DPO - Adatvédelmi tisztviselő
Elkötelezettek vagyunk annak biztosítására, hogy az Ön adatai biztonságosak legyenek.Annak érdekében, hogy megakadályozzuk a jogosulatlan hozzáférést vagy közzétételt, megfelelő fizikai, elektronikus és adminisztratív eljárásokat hajtunk végre annak érdekében, hogy megvédjük az összegyűjtött információkat.
Cégünk adatvédelmi tisztviselővel rendelkezik, amely garantálja a személyes adatok biztonságát.
Ha kapcsolatba kíván lépni ezzel a személlyel bármilyen kérdéssel a személyes adatok biztonságával kapcsolatban, kérjük, vegye fel a kapcsolatot a dpo@winehouseportugal.com oldalon.
(8) „szubkontraktor”: természetes vagy jogi személy, hatóság, ügynökség vagy egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
9. „recipientált”: természetes vagy jogi személy, közhatalom, ügynökség vagy más személy, aki személyes adatokat közvetít, függetlenül attól, hogy harmadik fél-e.Mindazonáltal az uniós vagy tagállami jogban meghatározott vizsgálatok keretében személyes adatokat fogadó hatóságok nem tekintendők kedvezményezettnek; az ilyen hatóságok általi adatfeldolgozásnak meg kell felelnie a feldolgozás céljából alkalmazandó adatvédelmi szabályoknak;
(10) „harmadik fél”: egy természetes vagy jogi személy, egy közhatalom, egy szolgáltatás vagy szerv, amely az érintetttől eltérő, az adatkezelő, az alvállalkozó és a közvetlenül a közvetlen alvállalkozó alá tartozó személyek, a személyes adatok feldolgozására jogosult;
(11) „tartalom” az érintett személy, a kívánságok szabad, konkrét, tájékozott és kifejezett kifejeződése, amellyel az érintett nyilatkozat vagy egyértelmű pozitív aktus révén elfogadja, hogy a vele kapcsolatos személyes adatokat kezelik;
(12) „személyes adatok megsértése”: a balesetes vagy jogellenes megsemmisítést, a jogosulatlan pusztulást, a veszteséget, a módosítást, a közzétételt vagy a továbbított, tárolt vagy egyéb kezeléshez való hozzáférést jelenti;
(13) „genetikai adatok”: a természetes személy örökölt vagy megszerzett genetikai jellemzőire vonatkozó személyes adatok, amelyek egyedi információkat adnak a természetes személy fiziológiájáról vagy egészségéről, és amelyek az érintett személy biológiai mintájának elemzését eredményezik;
(14) „biometrikus adatok”: a természetes személy fizikai, fiziológiai vagy viselkedési jellemzőire vonatkozó specifikus technikai kezelésből eredő személyes adatok, amelyek lehetővé teszik vagy megerősítik az adott természetes személy egyedi azonosítását, különösen az arc- vagy daktiloszkóp adatok;
(15) „egészségügyi adatok”: a természetes személy fizikai vagy mentális egészségével kapcsolatos személyes adatok, beleértve az egészségügyi szolgáltatások nyújtását, amelyek az egészségével kapcsolatos információkat közölik;
(16) főbb létesítmény"..."
a) az egynél több tagállambeli létesítmények kezeléséért felelős személy esetében, az Unió központi adminisztrációjának helye, kivéve, ha a személyes adatok feldolgozásának céljaira és eszközeire vonatkozó döntéseket az ellenőr egy másik létrehozásában hoznak létre az Unióban, és a létrehozásnak megvan a hatalma az ilyen határozatok végrehajtására, amely esetben az említett határozatokat fő megállapításként hozta;
b) egy egynél több tagállamban létrehozott alvállalkozó esetében az Unió központi adminisztrációjának helye, vagy amennyiben az alvállalkozó nem rendelkezik központi adminisztrációval az Unióban, az alvállalkozó létrehozása az Unióban, ahol a fő feldolgozási tevékenységek az alvállalkozó létrehozásának tevékenységével összefüggésben, amennyiben az e rendelet szerinti konkrét kötelezettségekre vonatkozik;
(17) „reprezentatív”: az Unióban létrehozott természetes vagy jogi személy, aki a 27. cikkel összhangban az ellenőr vagy alvállalkozó írásában kijelölt, az ellenőrt vagy alvállalkozót képviseli az e rendelet szerinti kötelezettségeik tekintetében;
(18) „megfelelés”: természetes vagy jogi személy, aki jogi formájától függetlenül gazdasági tevékenységet folytat, beleértve a gazdasági tevékenységet végző vállalatokat vagy egyesületeket is, amelyek rendszeresen végeznek gazdasági tevékenységet;
André Carvalho
(19) „üzleti csoport”: az ellenőrző vállalkozásból és az ellenőrzött vállalkozásokból álló csoport;
Wines ház
(20) „a vállalkozásokra alkalmazandó kötelező érvényű szabályok”: az adatkezelő által alkalmazott személyes adatok védelmére vonatkozó belső szabályok vagy egy olyan feldolgozó, amely a személyes adatok átruházását vagy átruházását célozza meg egy vagy több harmadik országban, egy vállalkozáscsoporton belül vagy egy közös gazdasági tevékenységben részt vevő vállalkozáscsoporton belül;
(21) „felügyelő hatóság”: egy tagállam által az 51. cikknek megfelelően létrehozott független hatóság;
(22) „az érintett ellenőrző hatóság”: a személyes adatok feldolgozásával érintett ellenőrző hatóság az alábbiak alapján:
a) az ellenőrt vagy alvállalkozót az ellenőrzési hatóság tagállamának területén hozták létre;
b) az említett ellenőrző hatóság tagállamban tartózkodó adattulajdonosok jelentősen befolyásolják vagy valószínűleg befolyásolják az adatok feldolgozását; vagy
c) panaszt nyújtottak be a felügyeleti hatósággal;
(23) „a határokon átnyúló kezelés"..."
a) az olyan személyes adatok feldolgozása, amelyek a létesítmények egynél több tagállamban történő létrehozásának tevékenységével összefüggésben fordulnak elő, vagy az Unió alvállalkozója, ahol az adatkezelő vagy a processzor egynél több tagállamban – tagországban található; vagy
b) a személyes adatok feldolgozása, amelyek egy kontroller vagy processzor egyetlen létesítményének tevékenységével összefüggésben történnek, de amelyek jelentősen befolyásolják, vagy valószínűleg jelentősen befolyásolják, az adattulajdonosok egynél több tagállamban;
(24) „releváns és indokolt kifogás”: egy olyan határozattervezet, amely arra törekszik, hogy megállapítsa, megsérti-e e rendeletet, vagy hogy az ellenőrrel vagy az alvállalkozóval kapcsolatos javasolt fellépés megfelel-e e rendeletnek, egyértelműen bemutatja a súlyosságot az érintettek alapvető jogairól és szabadságairól szóló határozattervezetből eredő kockázatokat, és adott esetben a személyes adatok Unión belüli szabad mozgását;
(25) „információs társadalommal kapcsolatos szolgáltatások”: az Európai Parlament és a Tanács 2015/1535 irányelv (1) bekezdésének b) pontjában meghatározott szolgáltatás (1);
(26) „nemzetközi szervezet”: a közjog által szabályozott szervezetek és szervek, amelyeket az adminisztrál, vagy egy másik testület, amelyet két vagy több ország közötti megállapodás kötött, vagy az ilyen jellegű megállapodás alapján.
A cookie-k használata
A cookie-k a számítógépen tárolt kis szövegfájlok.A cookie-k nem tárolnak érzékeny információkat, például a nevét, címét vagy fizetési adatait.
A WinehousePortugal weboldal cookie-kat használ a kosár működtetéséhez, olyan funkciókat biztosít, mint a "Fiókom", és emlékezteti Önt, amikor visszatér a webhelyünkre.
Ahhoz, hogy megvásárolja a WinehousePortugal weboldalt, lehetővé kell tennie a cookie-kat.Ha nem akarja engedélyezni a cookie-kat, akkor még mindig böngészheti a webhelyet keresési célokra.
A legtöbb böngésző az alapértelmezés által engedélyezett cookie-kkal rendelkezik, mivel nélkülük sok webhely funkciója veszélyeztetett.Ha többet szeretne megtudni a cookie-król általában, és hogyan kezelje őket, látogasson el www.aboutcookies.org.
Harmadik féltől származó cookie-k
A WinehousePortugal weboldal nem használja harmadik féltől származó cookie-kat a hirdetési hálózatok vagy partnercégek számára, sem a látogatók és az ügyfelek számára a webhelyen kívül.
- Pixelek
A WinehousePortugal weboldal nem használja a hirdetési hálózatok vagy partnercégek pixeljét, sem a webhelyen kívüli látogatók és ügyfelek számára.
Google és a Google cégcsoport:
A WinehousePortugal weboldal a Google Analytics-t használja az általános webhelyhasználat nyomon követésére.
Tartalommegosztás és szociális hálózatok:
Ha lehetősége nyílik arra, hogy "megtalálja" a WinehousePortugal tartalmát barátaival a közösségi hálózatokon keresztül - például a Facebookon és a Twitteren - cookie-kat kaphat ezekről a webhelyekről.Nem ellenőrzünk ezeknek a cookie-knak a konfigurációját, ezért kérjük, ellenőrizze a harmadik fél webhelyeit a cookie-król és hogyan kezelje őket.
II. FEJEZET
Elvek
5. cikk
A személyes adatok feldolgozásával kapcsolatos elvek
1.A személyes adatok a következők:
a) az érintett személy méltányos, tisztességes és átlátható kezelése tárgya (jogszerűség, hűség és átláthatóság);
b) meghatározott, kifejezett és legitim célokból gyűjtött, és nem lehet tovább feldolgozni az ilyen célokkal összeegyeztethetetlen módon; a 89. cikk (1) bekezdésének megfelelően további feldolgozás a tudományos vagy történelmi kutatás vagy statisztikai célok érdekében nem tekinthető összeegyeztethetetlennek az eredeti célokkal;
c) megfelelő, releváns és korlátozott ahhoz, amire szükség van a feldolgozott célokkal kapcsolatban („adat minimalizálás”);
d) Pontosan és frissítve, ha szükséges; minden megfelelő intézkedést meg kell hozni annak biztosítása érdekében, hogy az adatok
figyelembe véve azokat a célokat, amelyekre késedelem nélkül kerülnek feldolgozásra, törlésre vagy helyesbítésre; 4.5.2016 EN Hivatalos Lap az Európai Unió L 119/35 irányelve (1) 2015/1535, az Európai Parlament és a Tanács 2015. szeptember 9-i irányelve, amely meghatározza az információnyújtási eljárást az információs társadalommal kapcsolatos szolgáltatások terén (OJ L 241, 17.9.2015, p.1).
e) olyan módon őrizve, amely lehetővé teszi az érintettek számára, hogy csak a feldolgozott célokra szükséges időszakra azonosíthatók; a személyes adatok hosszabb ideig megőrizhetők, feltéve, hogy kizárólag a közérdek archiválása céljából, illetve a tudományos vagy történelmi kutatás céljából, illetve a 89. cikk (1) bekezdésével összhangban statisztikai célokra, az e rendelet által előírt megfelelő műszaki és szervezeti intézkedések alkalmazása érdekében dolgoznak fel, hogy biztosítsák az érintettek jogait és szabadságát;
f) olyan módon történő szerződések, amelyek biztosítják biztonságukat, ideértve a jogosulatlan vagy jogellenes bánásmód elleni védelmet, valamint azok véletlen veszteségét, megsemmisítését vagy károsodását a megfelelő műszaki vagy szervezeti intézkedések meghozatalával („integritás és titoktartás”);
2. 2. 2.Az ellenőr felelős az (1) bekezdésnek való megfelelésért, és képesnek kell lennie bizonyítani (felelősség).
6. cikk
A kezelés engedélye
1.A kezelés csak akkor engedélyezhető, ha és eddig legalább az alábbi helyzetek egyike fordul elő:
a) az érintett hozzájárulást adott személyes adatainak egy vagy több konkrét célra történő feldolgozásához;
b) a feldolgozás olyan szerződés teljesítéséhez szükséges, amelyben az érintett fél, vagy az érintett kérésére szerződéses megállapodások esetén;
c) a feldolgozás olyan jogi kötelezettség teljesítéséhez szükséges, amelyre az ellenőr ki van téve;
d)A feldolgozás szükséges az adattulajdonos vagy más természetes személy létfontosságú érdekeinek védelméhez;
e) a feldolgozás szükséges a közérdekű funkciók teljesítményéhez vagy annak a közhatalomnak a gyakorlásához, amelyből az irányító befektetett;
f) a feldolgozás szükséges az irányító vagy harmadik felek által folytatott jogos érdekek tekintetében, kivéve, ha a személyi adatok védelmét igénylő tulajdonos érdekei vagy alapvető jogai és szabadságai, különösen akkor, ha a tulajdonos gyermek.Az első albekezdés, f) pont nem vonatkozik az állami hatóságok általi adatfeldolgozásra az elektronikus eszközök általi tulajdonuk végrehajtása során.
(2) A tagállamok konkrétabb rendelkezéseket tarthatnak fenn vagy fogadhatnak el annak érdekében, hogy e rendelet szabályainak alkalmazását alkalmazzák az (1) bekezdés c) és e) pontjának betartására szolgáló adatok feldolgozása tekintetében.a kezelésre és egyéb intézkedésekre vonatkozó egyedi követelmények a kezelés jogszerűségének és méltányosságának biztosítása érdekében, ideértve az IX. fejezettel összhangban más specifikus kezelési helyzeteket is.
3. 3. 3.(1) Az (1) bekezdés c) és e) pontjában említett kezelés jogalapját:
a) az uniós jog; vagy
b) azon tagállam törvénye alapján, amelyre az ellenőr ki van téve.
A feldolgozás célját ezen jogi alapon határozzák meg, vagy az (1) bekezdés e) pontjában említett bánásmód vonatkozásában szükségesnek kell lennie a közérdekű funkciók teljesítményéhez vagy annak a közhatalomnak a gyakorlásához, amelyből az irányító befektetett.Ez a jogalap konkrét rendelkezéseket állapíthat meg az e rendelet szabályainak alkalmazásához való alkalmazkodáshoz, különösen: a kezelés általános feltételei az irányító által; a feldolgozandó adatok típusai; az érintett alanyok; a személyes adatokat közölni lehet, és milyen célokra; a kezelés céljainak betartása; valamint a kezelési műveletek és eljárások, beleértve a kezelés jogszerűségét és tisztességességét, például a kezelési konkrét intézkedéseket, az IX. fejezettel összhangban.Az Unió vagy tagállam törvényének meg kell felelnie a közérdekű célkitűzésnek, és arányosnak kell lennie a jogos céllal.
4. 4.Amennyiben a személyes adatok gyűjtését célzó célból történő feldolgozást nem az érintett hozzájárulása vagy az uniós jog vagy azon tagállamok rendelkezései alapján hajtják végre, amelyek szükséges és arányos intézkedést jelentenek annak érdekében, hogy a más célú kezelés összeegyeztethető legyen azzal a céllal, hogy a személyes adatokat eredetileg gyűjtsék, különösen vegye figyelembe:
a) minden olyan kapcsolat, amelyhez a személyes adatokat gyűjtötték és a későbbi feldolgozás célja;
b) azon kontextus, amelyben a személyes adatokat gyűjtötték, különösen az érintettek és az adatkezelő közötti kapcsolat tekintetében;
c) a személyes adatok jellege, különösen, ha a személyes adatok különleges kategóriáit a 9. cikknek megfelelően kezelik, vagy ha a büntetőeljárásokra és jogsértésekre vonatkozó személyes adatokat a 10. cikknek megfelelően kezelik;
d) az érintettekre szánt későbbi feldolgozás lehetséges következményei;
e) megfelelő biztosítékok létezése, például titkosítás vagy pszeudonimizálás.
