1. Adatkezelési tájékoztató célja, hatálya
Jelen tájékoztató célja, hogy rögzítse Társaságunk, a „KINCSES SZERSZÁM” Szerszámkészítő Műanyag-fémfeldolgozó és Kereskedelmi Korlátolt Felelősségű Társaság (cégjegyzékszám:03-09-109233, székhely: 6000 Kecskemét, Sarolta u. 1., adószám: 12702778-2-03) (a továbbiakban: Adatkezelő vagy Társaság) által alkalmazott adatvédelmi és adatkezelési elveket, valamint az általunk kialakított adatvédelmi-, és adatkezelési politikát, amelyet magunkra nézve kötelező érvényűnek ismerünk el.
Jelen adatkezelési tájékoztató célja az is, hogy valamennyi adatkezeléssel érintett természetes személy számára biztosítsuk azon információkat, melyek alapján számukra megállapítható, hogy adataik kezelésére Társaságunknál miként kerül sor, továbbá meg tudjanak bizonyosodni arról, hogy alapvető szabadságaikat, személyes adataik kezeléséhez, védelméhez és magánéletük tiszteletben tartáshoz fűződő jogaikat az adatkezelés teljes időtartama alatt tiszteletben tartjuk.
Jelen tájékoztató hatálya az általunk folytatott adatkezelési tevékenységre, műveletre –
függetlenül annak megjelenési formájától – kiterjed, kivéve az általunk foglalkoztatott
munkavállalók adatainak kezelését.
2. Adatkezelőre vonatkozó információk
A jelen tájékoztatóban felsorolt adatkezelési tevékenységet Társaságunk végzi, így Társaságunk minősül a személyes adatok kezelőjének. Tájékoztatjuk az érintetteket, hogy adatvédelmi tisztviselő kijelölésére Társaságunknál nem került sor.
Amennyiben az érintettnek adatai kezelésével kapcsolatban bármilyen kérdése, észrevétele merül fel, úgy az alábbi elérhetőségeken tud kapcsolatba lépni velünk.
Cégnév: „KINCSES SZERSZÁM” Kft.
Székhely és levelezési cím: 6000 Kecskemét, Sarolta u. 1.
Telefonszám: +36-76-419-520
E-mail cím: [email protected]
Weboldal: www.kincsesszerszam.hu
3. Adatkezelési tájékoztatóban használt fogalmak
Alább olvashatók a jelen Adatkezelési tájékoztatóban használt fogalmak rövid magyarázata:
- Személyes adat: minden olyan információ, amely a közvetlenül vagy közvetve
azonosított, illetve – egy vagy több azonosító, tényező vagy tulajdonság alapján –
azonosítható természetes személyre vonatkozik.
- Adatkezelés: személyes adatokon végzett bármely művelet függetlenül annak módjától; ennek megfelelően adatkezelésnek minősül többek között a gyűjtés, rögzítés,
rendszerezés tagolás, tárolás, átalakítás, megváltoztatás, betekintés, lekérdezés,
felhasználás, közlés, továbbítás, terjesztés, hozzáférhetővé tétel más módon,
összehangolás, összekapcsolás, korlátozás, törlés, megsemmisítés.
- Közös adatkezelés: a személyes adatok kezelésének az a típusa, amikor az adatkezelés
célját és eszközeit két vagy több adatkezelő közösen határozza meg, és az adatvédelmi előírások teljesítésére vonatkozó kötelezettségük, illetve fennálló felelősségük megoszlását a közöttük létrejött megállapodásban határozzák meg.
- Adatkezelő: a „KINCSES SZERSZÁM” Kft., aki a személyes adatok kezelésének célját és
eszközeit meghatározza.
- Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó, a személyes adatokon
történő technikai feladatok elvégzése, függetlenül az alkalmazott módszertől és
eszköztől, valamint az alkalmazás helyétől.
- Adatfeldolgozó: az a természetes vagy jogi személy, aki az adatkezelő megbízásából és
nevében a személyes adatokat kezeli.
- Hozzájárulás: az adatkezeléssel érintett személy önkéntes, konkrét, tájékoztatáson
alapuló akaratnyilatkozata, mellyel félreérthetetlenül jelzi, hogy beleegyezik személyes
adatainak kezelésébe.
- GDPR: az Európai Parlament és a Tanács 2016/679 számú általános adatvédelmi
rendelete, mely tartalmazza a személyes adatok kezelésére, valamint az érintetteket a
személyes adataik kezelésével összefüggésben megillető jogok gyakorlására vonatkozó
kötelező érvényű előírásokat.
- Adatkezelés korlátozása: a tárolt személyes adat megjelölése a jövőbeli kezelésük
korlátozása érdekében.
- Címzett: természetes vagy jogi személy, közhatalmi vagy egyéb szerv, akivel vagy
amellyel a személyes adatokat közlik.
- Anonimizálás: azon műveletek, amelyek elvégzését követően többé nem állapítható
meg, hogy a személyes adat mely konkrét személyre vonatkozik, azaz az adat elveszíti
személyes jellegét és abból egyetlen azonosítható természetes személyre sem vonható le következtetés, az érintett és az adat közötti kapcsolat már nem állítható helyre.
- Álnevesítés: azon műveletek, amelyek elvégzését követően további információk
hiányában többé nem állapítható meg, hogy a személyes adat mely konkrét személyre
vonatkozik, ha a kiegészítő információkat elkülönítve tárolják és technikailag is
biztosított az, hogy a személyes adatot azonosítható természetes személyekkel nem lehet összekapcsolni.
- Felügyeleti hatóság: a személyes adatok kezelése során a természetes személyek
jogainak és szabadságainak védelme és a személyes adatok Unión belüli szabad
áramlásának megkönnyítése érdekében létrehozott független hatóság; Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatóság.
- Adatvédelmi incidens: az adatbiztonsági előírások sérülése, amelynek
eredményeképpen a továbbított, tárolt, vagy más módon kezelt személyes adatok
véletlenül vagy jogellenes módon megsemmisülnek, elvesznek, megváltoznak, azokat
jogosulatlan személyekkel közlik, vagy az adatokhoz ezen személyek hozzáférnek.
- Cookie: vagy más néven „süti”, ún. anonim látogatásazonosító, melyet a
www.kincsesszerszam.hu weboldalon tevékenységet végző érintettek számítógépén,
okos eszközén, illetve böngészőjében elhelyez és visszaolvas. A cookie egy olyan egyedi
adatsor, melynek alkalmazásával menthetők a weboldalon alkalmazott beállítások, és
nyomon követhető, hogy a látogató hogyan jutott el a weboldalra, és ott milyen
műveleteket hajtott végre.
- Weboldal: a www.kincsesszerszam.hu címen elérhető online felület, melyet az érintettek megtekintés, illetve a Társaságunk által nyújtott szolgáltatásokról való tájékozódás érdekében felkeresnek.
4. Adatkezelés módja, elvei
Kizárólag azokat a személyes adatokat kezeljük, a jelen tájékoztatóban meghatározott
adatkezelési célok elérése érdekében, melyeket az érintettek közvetlenül adnak meg, vagy amelyekhez történő hozzáférést az érintettek teszik lehetővé, engedélyezik Társaságunk számára. Személyes adatokat sem nyilvános adatbázisokból, sem más forrásból nem gyűjtünk, és harmadik személyek sem továbbítanak érintetti adatokat részünkre.
Kiemelt figyelmet fordítunk arra, hogy az általunk kezelt személyes adatokhoz ne férhessenek hozzá jogosulatlan személyek, és akik Társaságunknál felhatalmazással rendelkeznek az adatok kezelésre, azok is csak feladataik teljesítéséhez vagy tevékenységük végzéséhez feltétlenül szükséges mértékben és ideig kezelhessék a személyes adatokat.
Az érintetti adatokat a jelen tájékoztató 11. pontjában írtak szerint – erre vonatkozó szerződések kötelező erejű rendelkezései szerint – adatfeldolgozók is kezelik, korlátozott körben. A tájékoztató 12. pontjaiban részletes felvilágosítást adunk arról is, hogy a személyes adatokhoz –az adatfeldolgozás esetkörén túl – mikor férhetnek hozzá harmadik személyek, ideértve különösen azt az esetet, amikor hivatalos szervek keresik meg Társaságunkat, és jogszabályi kötelezettségünket teljesítjük az adatok átadásával.
Tájékoztatjuk az érintetteket, hogy minden személyes adatot kizárólag a vonatkozó jogszabályi előírásokkal összhangban, az adatkezelés megkezdését megelőzően meghatározott, konkrét adatkezelési célok elérése érdekében, azokkal összhangban kezeljük.
A Társaságunk tudomására jutó valamennyi személyes adat kezelését jogszerűen és
tisztességesen, továbbá oly módon végezzük, hogy az az érintettek számára is átlátható legyen annak teljes időtartama alatt. A személyes adatokat kizárólag a jelen tájékoztatóban egyértelműen meghatározott, jogszerű célokból gyűjtjük és kezeljük, továbbá kiemelt figyelmet fordítunk arra, hogy egyetlen személyes adatot se kezeljünk az itt bemutatott célokkal össze nem egyeztethető módon.
Fontosnak tartjuk hangsúlyozni, hogy az általunk végzett adatkezelés nem irányul sem az érintettek nyomon követésére, sem tevékenységeik, magatartásuk megfigyelésére és/vagy profilozására.
Az adatkezelés módjának meghatározásakor és a teljes adatkezelési folyamat során is
végrehajtjuk mindazokat a technikai és szervezési intézkedéseket, amelyek segítségével
egyaránt biztosítható az adatvédelmi elvek érvényesülése és az érintetteket megillető jogok védelme. A Társaságunknál bevezetett intézkedések a tudomány és technológia jelenlegi állásának, a megvalósításhoz szükséges költségeknek, valamint a természetes személyek jogaira vonatkozó kockázatoknak számbavételét és értékelését követően kerültek meghatározásra.
Tájékoztatjuk az érintetteket, hogy Társaságunknál minden esetben csak az egyes adatkezelési célok szempontjából megfelelő és releváns, valamint a célok eléréséhez feltétlenül szükséges személyes adatok kezelésére kerül sor. Törekszünk arra, hogy az általunk kezelt adatok mindig pontosak és naprakészek legyenek, és megtesszük a tőlünk telhető intézkedéseket annak érdekében, hogy a pontatlan vagy helytelen adatok mielőbb helyesbítésre vagy törlésre kerüljenek. Kérjük az érintetteket, hogy segítsenek fenti kötelezettségünk teljesítésében úgy, hogy írásban (e-mail: [email protected]) jelzik, ha adataik időközben megváltoztak vagy
egyéb okból pontosításra szorulnak.
A személyes adatok kezelése addig tart, amíg az a konkrét adatkezelési célok eléréséhez
feltétlenül szükséges. Az adatok kezelése során megtesszük mindazokat a technikai és szervezési intézkedéseket, melyek szükségesek ahhoz, hogy garantálni tudjuk a személyes adatok biztonságát, ideértve különösen, de nem kizárólag az adatok jogellenes kezelése, véletlen elvesztése, megsemmisítése vagy károsodása elleni védelmet.
Minden olyan esetben, ha az adatokat a jelen tájékoztatóban meghatározott, eredetitől eltérő célra akarjuk felhasználni, úgy erről előzetesen, írásban tájékoztatjuk az érintetteket – az adatok kezelésének új célja és az adatkezelésre vonatkozó kiegészítő információk egyidejű megjelölésével –, továbbá gondoskodunk róla, hogy ebben az esetben is rendelkezzünk olyan jogalappal, ami Társaságunk számára az adatkezelést lehetővé teszi.
Kiemelt fontosságú számunkra az, hogy olyan technikai és szervezési intézkedéseket építsünk be az adatkezelési folyamatokba, amelyek segítségével biztosítható, hogy kizárólag a konkrét adatkezelési cél eléréséhez szükséges mértékben és ideig történjen a személyes adatok kezelése, valamint ennek megfelelő legyen az adatokhoz való hozzáférés lehetősége is. Fenti kötelezettségünk teljesítése érdekében olyan szabályozókat építettünk be az adatkezelési folyamatokba, amelyek alkalmasak arra, hogy az adatkezelési műveletek mindvégig a fenti keretek között maradjanak.
Külön figyelmet fordítunk arra, hogy azon adatok, melyek vonatkozásában az adatkezelés célja megvalósult, az adatkezelésre előírt időtartam lejárt, vagy az érintett ilyen tartalmú kérelmet terjesztett elő, haladéktalanul törlésre kerüljenek, illetve annak érdekében, hogy az adatok és az érintettek közötti kapcsolat többé ne legyen helyreállítható, az adatok anonimizálásra kerüljenek.
5. Weboldalon történő üzenetküldéshez kapcsolódó adatkezelés
Az érintettek tudnak üzenni Társaságunknak a weboldal online felületén keresztül. Ilyen esetben kezeljük az érintett által az üzenetküldő felületen megadott adatokat: az érintett nevét, e-mail címét, telefonszámát, valamint azokat a személyes adatokat, amiket az érintett az üzenet szabad szöveges részében maga tüntet fel.
A fenti adatok kezelésének célja, hogy az érintett üzenetére, megkeresésére érdemben válaszolni tudjunk, az érintettel közvetlenül fel tudjuk venni a kapcsolatot.
Az adatok kezelésének jogalapja Társaságunk jogos érdeke, mely jogalap alkalmazásához lefolytatásra került az érdekmérlegelési teszt. A teszt elvégzése során mérlegeltük a Társaságunk oldalán fennálló, az adatok kezelését megalapozó jogos érdekeket, valamint az érintettek ahhoz fűződő érdekét, hogy kapcsolatfelvételi adataik kezelésére ne kerüljön sor. Az érdekmérlegelési teszt alapján a megállapításra került, hogy a Társaságunkkal kapcsolatba lépő személyek adatainak kezeléséhez fűződő jogos érdek Társaságunk oldalán ténylegesen fennáll, és elsőbbséget élvez az érintettek oldalán fennálló azon jogos érdekkel szemben, hogy rájuk az általunk folytatott adatkezelés hatálya ne terjedjen ki. Ha az érintett írásban kéri, biztosítjuk
számára a részletes érdekmérlegelési teszt megismerésének lehetőségét.
Mivel a kapcsolatfelvétel során megadott adatokat Társaságunk jogos érdeke alapján kezeljük, így ezen adatkezeléssel szemben az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat azzal, hogy a tiltakozási kérelem benyújtása nem jelenti az adatkezelés azonnali befejezését és az adatok törlését. Az érintettet megillető tiltakozási jogról részletes tájékoztatás a 13.G. pontban található.
A jelen pontban írt személyes adatok kezelése az érintettek adatkezeléssel szembeni
tiltakozásáig tart.
Felhívjuk az érintetek figyelmét arra, hogy abban az esetben, ha adataik kezelésére a jelen tájékoztatóban részletezett más célból és/vagy jogalap fennállása mellett is sor kerül, úgy a tiltakozás elfogadása és teljesítése csak a jelen pontban írt célból végzett adatkezelésre fog kiterjedni.
6. Személyes adatok kezelése cookie-k segítségével
Weboldalunkon anonim látogatásazonosítókat, vagy más néven ún. sütiket („cookie”-kat) alkalmazunk, amelyek egyrészt a weboldal böngészésének folyamatát egyszerűsítik, valamint rendszer-adminisztrációs, statisztikai, illetve bizonyos esetben marketing célokat is szolgálnak. A cookie egy olyan egyedi adatsor, melynek alapvető funkciója a böngészés megkönnyítése a weboldalon azzal, hogy a cookie-k alkalmazásával menthetők a honlapon alkalmazott beállítások, és nyomon követhető, hogy mely felhasználó hogyan látogatott a honlapra, és ott milyen műveleteket hajtott végre.
A cookie-k használatához kapcsolódó adatkezelésre vonatkozó részletes információkat az
általunk elkészített Cookie tájékoztató tartalmazza, ami a jelen Adatkezelési tájékoztató 1. számú mellékletét képezi és folyamatosan elérhető weboldalunkon.
7. Társaságunk Facebook oldalának fenntartásához kapcsolódó adatkezelések
Ha az érintett Társaságunk a „Kincses Szerszám Kft.” név alatt működő Facebook oldalát
(https://www.facebook.com/kincsesszerszam/) követi, kedveli („like”-olja), illetve ha
Társaságunk Facebook oldalán olyan tevékenységet fejt ki, ami adatainak megadásával jár – különösen, de nem kizárólagosan az oldalon elhelyezett tartalmak kedvelése („like”-olása), vagy a tartalmakhoz való hozzászólás – személyes adatait Társaságunk jogos érdeke alapján kezeljük.
Az adatkezelési tevékenység azokra az adatokra terjed ki, melyeket az érintett regisztrált
Facebook felhasználóként saját profiljában nyilvánosként jelölt meg, tett közzé, illetve amit saját elhatározásából közvetlenül megoszt Társaságunk Facebook oldalán folytatott tevékenysége során – többek között az ott általunk elhelyezett tartalmakhoz történő hozzászólásban. Az adatkezelés célja, hogy Facebook oldalunkat hatékonyan tudjuk üzemeltetni, illetve biztosítani tudjuk annak folyamatos fenntartását, működtetését.
Ahhoz, hogy az adatokat saját jogos érdekünk alapján kezelhessük, lefolytattuk az
érdekmérlegelési tesztet, melynek során megvizsgáltuk a Társaságunk oldalán fennálló, az adatkezelést megalapozó jogos érdekeket, valamint az adatkezeléssel érintett természetes személyek érdekeit, továbbá adatkezeléshez fűződő jogait és alapvető szabadságait. Ezen érdekeket szembe állítva megállapítottuk, hogy az érintettek adatainak kezelését lehetővé tevő jogos érdekünk ténylegesen fennáll és erősebb, mint az érintettek ahhoz fűződő érdeke, hogy a Facebook közösségi oldalon regisztrált felhasználóként létrehozott profiljukban nyilvánosként közzétett, illetve Társaságunkkal közvetlenül megosztott adataik kezelésére ne kerüljön sor. Az érintettek adatainak kezelése nélkül ugyanis Facebook oldalunkat nem tudnánk üzemeltetni és
fenntartani, mivel annak szerves és nélkülözhetetlen velejárója – a közösségi oldal rendszeréből és felépítéséből fakadóan –, hogy az ott tevékenységet végző, aktivitást mutató személyek adatait Társaságunk megismerje, azokhoz hozzáférjünk. Ha az érintett írásban kéri, biztosítjuk számára a részletes érdekmérlegelési teszt megismerésének lehetőségét.
A személyes adatok kezelése mindaddig tart, amíg az adatkezeléssel szemben az érintett nem tiltakozik, de ezt figyelembe véve is – összhangban annak céljával – legfeljebb addig, amíg Társaságunk „Kincses Szerszám Kft.” név alatt működő Facebook oldala megszüntetésre nem kerül vagy az érintett úgy nem dönt, hogy törli saját Facebook profilját/fiókját, melyben adatait
közzétette.
Mivel az adatkezelés Társaságunk jogos érdekén alapszik, így az érintettek bármikor
tiltakozhatnak az adatkezelés ellen azzal, hogy az ilyen tiltakozási kérelem benyújtása nem jelenti automatikusan az adatkezelés befejezését és az adatok azonnali törlését. Az érintettet megillető tiltakozási jogról részletes tájékoztatás a 13.G. pontban található.
Ha az érintett adatait a jelen tájékoztatóban részletezett más célból és/vagy jogalap fennállása mellett is kezeljük, úgy a tiltakozási kérelem elfogadása és teljesítése csak a jelen pontban írt célból folytatott adatkezelési tevékenységünkre fog vonatkozni.
8. Weboldalon és Facebook oldalon megjelenített személyes adatok kezelése
A Weboldalon és Társaságunk hivatalos Facebook oldalán elérhetők Társaságunk vezetőinek rövid bemutatkozói, mely szintén tartalmaznak személyes adatokat, ideértve többek között az érintettek képmását, illetve az érintett tanulmányaira, szakmai tapasztalatára vonatkozó adatokat. Az adatkezelés célja, hogy a Társaságunkkal kapcsolatba lépő potenciális ügyfelek, vásárlók kaphassanak egy előzetes képet arról, hogy kik azok, akik a Társaságunk által végzett üzleti tevékenységekért vezetői szinten felelnek. Ezen személyes adatokat az érintett vezetők hozzájárulása alapján kezeljük, mely hozzájárulásukat az adatkezelést megelőzően, külön okiratba foglaltan adták meg Társaságunk részére.
Az adatok kezelése a hozzájárulás visszavonásának időpontjáig tart, melyet az érintettek időbeli korlátozás nélkül megtehetnek a jelen tájékoztató 13.F. pontjában meghatározott módon. Az érintetti hozzájárulás visszavonása nem érinti azon adatkezelések jogszerűségét, melyet a hozzájárulás visszavonását megelőzően végeztünk.
9. Szerződéses kapcsolattartók adatainak kezelése
Szerződéses partnereink kapcsolattartói esetében az alábbi adatokat kezeljük: név, e-mail cím, telefonszám. Az adatok kezelésének célja, hogy a partnereinkkel kötött szerződések kapcsán a partnerrel együtt tudjunk működni, a szerződés kapcsán felmerülő kérdések esetén a partnerekkel rövid úton kapcsolatba tudjunk lépni. Az érintettre vonatkozó személyes adatok ismerete és kezelése szükséges ahhoz, hogy biztosítható legyen a folyamatos kommunikáció a partnerekkel.
Az adatok kezelése Társaságunk, valamint a velünk szerződést kötő partnerek – mint harmadik felek – jogos érdekén alapul. A jogos érdeken alapuló adatkezelés érdekében az adatvédelmi előírásoknak megfelelően lefolytatásra került az érdekmérlegelési teszt, melynek során összehasonlításra került a Társaságunk és szerződött partnereink, valamint az érintettek oldalán fennálló jogos érdekek és alapvető jogok. Ennek eredményeképpen megállapításra került, hogy a Társaságunk és a velünk szerződő partnerek ahhoz fűződő érdeke, hogy a kapcsolattartók adatait kezeljük a partnerekkel való közvetlen egyeztetés és a kommunikáció megkönnyítése, gyorsítása érdekében, erősebb és hangsúlyosabb, mint az érintettek ahhoz fűződő érdeke, hogy adataik kezelésére ne kerüljön sor. Ha az érintettek ezt írásban kérik, úgy biztosítjuk számukára
a részletes érdekmérlegelési teszt megismerésének lehetőségét.
Az érintettek saját helyzetükkel kapcsolatos okokból tiltakozhatnak az adatkezeléssel szemben. Tájékoztatjuk az érintetteket, hogy a tiltakozási kérelem benyújtása nem jelenti az adatkezelés azonnali befejezését és az adatok törlését, erre csak azt követően kerül sor, ha a kérelem megvizsgálását követően megállapítható, hogy az adatkezelést nem indokolják olyan kényszerítő erejű jogos okok, melyek elsőbbséget élveznek az érintettek jogos érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükségesek.
A kapcsolatartók adatait Társaságunk jogutód nélküli megszűnéséig kezeljük – figyelembe véve, hogy a partnerrel kötött szerződés megszűnését követően is szükségünk lehet az adatokra, illetve aránytalan elvárás lenne, ha a szerződés megszűnésével a kapcsolattartók adatait törölni kellene, illetve meg kellene semmisíteni az adatokat tartalmazó szerződéseket, levelezéseket, egyéb papír alapú vagy elektronikus dokumentumokat – azzal, hogy az alapul szolgáló jogviszony megszűnését követően haladéktalanul intézkedünk annak érdekében, hogy az
érintetti adatok ezt követően csak a lehető legszükségesebb esetben, a feltétlenül szükséges mértékben és csak az erre megfelelő felhatalmazással rendelkező személyi kör számára legyenek hozzáférhetők.
10. Egyéni vállalkozónak minősülő partnerek adatainak kezelése
Kezeljük azoknak a személyeknek az adatait, akik egyéni vállalkozói minőségükben eljárva az általunk legyártott termékeket megvásárolják, illetve az általunk nyújtott szolgáltatást igénybe veszik. Az adatkezelés ebben az esetben az érintett egyéni vállalkozók nevére, székhelyére és adószámára, illetve bankszámlaszámára terjed ki. Ezen túlmenően kezeljük azoknak az egyéni vállalkozóknak az adatait is, akik Társaságunk számára értékesítenek termékeket vagy nyújtanak szolgáltatásokat. Az adatkezelés ilyen esetben az érintett által kiállított számlában szereplő, illetve a kapcsolatfelvételhez szükséges és a szerződésben feltüntetett
további adatokra terjed ki.
A tőlünk vásárló egyéni vállalkozók adatait azért kezeljük, hogy az érintettek számára ki tudjuk állítani az adott termék ellenértékéről szóló számlát. A Társaságunk részére terméket értékesítő/szolgáltatást nyújtó egyéni vállalkozók adatai kezelésének célja az, hogy az általuk értékesített termékeket meg tudjuk vásárolni/a kínált szolgáltatásokat igénybe tudjuk venni, másrészt pedig az, hogy teljesíteni tudjuk a szerződésből eredő kötelezettségeinket, többek között a termék vételárát, illetve a szolgáltatás díját meg tudjuk fizetni az érintettnek.
A Társaságunk kiállított számlában feltüntetett személyes adatok kezelése az általános forgalmi adóról szóló 2007. évi CXXVII. törvény (a továbbiakban: Áfatv.) 159. § (1) bekezdése, valamint 169. §-a által előírt, Társaságunkra vonatkozó jogi kötelezettség teljesítésén alapul. Azon egyéni vállalkozók esetében, akiktől valamilyen terméket vásárlunk/szolgáltatást veszünk igénybe, az adatkezelés jogalapja a Társaságunk és az egyéni vállalkozó között létrejövő szerződés, illetve annak teljesítése.
Vásárlóink adatait, melyeket a Társaságunk által számlák tartalmaznak, a Számvtv. 169. § (2) bekezdése alapján Társaságunkat terhelő, a számlák és a könyvelés részét képező vevőkről készített nyilvántartás megőrzésére vonatkozó kötelezettségünk alapján az egyes számlák kiállításától, illetve a nyilvántartás elkészítésétől számított 8 évig kezeljük. Azon egyéni vállalkozók esetében, akiktől különféle termékeket vásárlunk/szolgáltatásokat veszünk igénybe, az adatkezelés addig tart, amíg az érintett egyéni vállalkozóval kötött szerződésünk teljeskörűen lezárásra nem kerül. Ettől eltérően az egyéni vállalkozók által kiállított számlában szereplő adatokat a Számvtv. 169. § (2) bekezdése alapján a számlák és a könyvelés részét képező vevőkről készített nyilvántartás megőrzésére vonatkozó kötelezettségünk alapján az egyes
számlák kiállításától, illetve a nyilvántartás elkészítésétől számított 8 évig kezeljük.
11. Adatfeldolgozók igénybevétele
Tájékoztatjuk az érintetteket, hogy vannak olyan adatkezelési műveletek, melyekhez – külön írásba foglalt szerződés alapján – az alábbi adatfeldolgozók közreműködését, segítségét vesszük igénybe. Ezzel összefüggésben biztosítjuk azt, hogy az adatfeldolgozók a hatályos adatvédelmi szabályok érvényesüléséhez és az érintettek jogainak védelmét biztosító intézkedések megtételéhez szükséges garanciákat nyújtsanak.
Felhívjuk az érintettek figyelmét, hogy az adatfeldolgozók semmilyen érdemi döntést nem hozhatnak az adatok kezelését illetően, mivel azokat kizárólag Társaságunk utasításai és rendelkezései szerint dolgozhatják fel, azokon saját céljaikra sem adatkezelést, sem adatfeldolgozást nem végezhetnek.
A. ADUTax Bt. (cím: 6000 Kecskemét, Kodály Zoltán tér 9., e-mail:
[email protected])
– személyes adatok: egyéni vállalkozók neve, székhelye, adószáma,
bankszámlaszáma
– tevékenység: könyvelési szolgáltatások nyújtása Társaságunk számára
B. DiMa.hu Kft. (cím: 4032 Debrecen, Békessy Béla utca 9. C. ép. 3. em. 10., e-mail:
[email protected])
– személyes adatok: Weboldalon keresztül üzenetet küldő személyek neve, e-mail
címe, telefonszáma, és amennyiben az érintett üzenetet is küld, úgy az abban
szereplő személyes adatok
– tevékenység: Társaságunk Weboldalához kapcsolódó tárhelyszolgáltatás
nyújtása
12. Hozzáférés a személyes adatokhoz, adattovábbítás
Tájékoztatjuk az érintetteket, hogy azon adatok vonatkozásában,
melyekhez Társaságunk Facebook oldalán kifejtett érintetti tevékenységek eredményeként jutunk hozzá, nem kizárólag Társaságunk minősül adatkezelőnek; a velünk megosztott adatokat ilyen esetben a Facebook Ireland Ltd. (székhely: 4 Grand Canal Square, Grand CanalHarbour, D2 Dublin, Írország) társasággal mint társadatkezelővel közösen kezeljük. Felhívjuk az érintettek figyelmét arra, hogy mind Társaságunk, mind pedig a Facebook Ireland Ltd. köteles az általa végzett adatkezelési tevékenység gyakorlása során megfelelni a GDPR, illetve a hatályos magyar adatvédelmi jogszabályok rendelkezéseinek, biztosítani a személyes adatok biztonságos kezelését, és megfelelő tájékoztatást nyújtani az érintettek számára az adatkezeléssel összefüggésben. A Facebook adatkezelési tájékoztatója az alábbi linken tekinthető meg és olvasható el: https://www.facebook.com/privacy/explanation/ és https://www.facebook.com/policies/cookies/. Tájékoztatjuk továbbá az érintetteket, hogy az adatkezeléssel összefüggésben őket megillető jogokat bármikor gyakorolhatják Társaságunkkal és a Facebook Ireland Ltd. társasággal szemben is azzal, hogy amennyiben a kérelem előterjesztése Társaságunknál történik, úgy arra a jelen tájékoztató 13. pontjában írtak az irányadók.
Abban az esetben, ha Társaságunkhoz hivatalos megkeresés érkezik – az adatátadás okának megjelölésével – a jogszabály által erre feljogosított hatóság vagy bíróság részéről az érintettekről kezelt adatok vagy azok egy része átadására vonatkozóan, úgy ezen kötelezettségének teljesítése érdekében a hatóság, illetve bíróság által kért személyes adatokat Társaságunk köteles és jogosult e szervek részére továbbítani.
Tájékoztatjuk az érintetteket, hogy a róluk kezelt adatokat a jelen tájékoztatóban írtakon
túlmenően sem az Unión belül, sem harmadik országba nem továbbítjuk sem más adatkezelők, sem nemzetközi szervezetek vagy egyéb címzettek részére.
13. Érintettek jogai, a joggyakorlás menete
Valamennyi érintett számára biztosítjuk, hogy a jelen tájékoztatóban felsorolt valamely célból az érintettről kezelt személyes adatokhoz fűződő jogait teljeskörűen, bármiféle indokolatlan korlátozás vagy akadályozás nélkül gyakorolhassák.
Gondoskodunk továbbá arról is, hogy az adattulajdonosok számára biztosított legyen az
adatokhoz való hozzáférés jogának, a törlés, a helyesbítés és az adatkezelés korlátozásához fűződő jog, a jogos érdeken alapuló adatkezelés esetén a tiltakozáshoz való jog, a hozzájárulás visszavonására vonatkozó jog és az adathordozhatóság joga gyakorlásának, valamint az adatkezeléssel szembeni jogorvoslat benyújtásának lehetősége az alábbiak szerint.
A. Az adatokhoz való hozzáférés joga
Arról, hogy milyen adatokat kezelünk az érintettekről, és ezen adatkezelést miként végezzük, az érintettek bármikor kérhetnek felvilágosítást. Ha az érintettek ilyen írásbeli kérelmet terjesztenek elő, Társaságunk az érintettek rendelkezésére bocsátja a róluk kezelt adatok másolatát, tájékoztatjuk őket az adatkezelés céljáról, és azokról a címzettekről, akikkel az adatokat közöli, az adatkezelés tervezett időtartamáról, valamint az érintetteket megillető jogokról, és a joggyakorlás szabályairól.
Tájékoztatjuk az érintetteket, hogy adatmásolat kiadására vonatkozó kérelmüket csak az adatokat tartalmazó dokumentum első példánya vonatkozásában tudjuk díjmentesen teljesíteni. Ha az érintett a róla kezelt adatokról korábbi, azonos tárgyú kérelmének teljesítését követően további másolatokat igényel, és/vagy rövid időn belül újra azonos tartalommal terjeszti elő kérelmét, úgy a kérelem teljesítéséért külön díjat számíthatunk fel; a díj összegéről az érintettek a kérelemre adott adatkezelői válaszlevélben kapnak tájékoztatást.
Felhívjuk az érintettek figyelmét arra, hogy az adatokról készült másolat kiadása iránti kérelmet csak abban az esetben és olyan mértékig tudjuk teljesíteni, amennyiben az nem sérti más természetes személyek jogait és szabadságát.
B. Jog a kezelt adatok pontosságához, teljességéhez és naprakész voltához
Valamennyi érintettet megilleti az a jog, hogy a rá vonatkozó adatok megfeleljenek a pontosság, teljesség és naprakészség követelményeinek. Kérjük az érintetteket, segítsék munkánkat azzal, hogy adataik változása esetén ezt írásban indokolatlan késedelem nélkül bejelentik Társaságunknak az [email protected] címen.
C. Az adatok helyesbítéséhez való jog
Ha az érintett tudomására jut, hogy adatait pontatlanul kezeljük, úgy bármikor kérheti azok helyesbítését, vagy az általa hiányosnak ítélt adatok kiegészítését a megfelelő, illetve hiányzó adatai egyidejű elküldésével írásban, az [email protected] címre.
D. Az adatok törléséhez való jog
Az érintett kérheti, hogy indokolatlan késedelem nélkül töröljük a róla kezelt személyes
adatokat, ha
- az adatkezelés célja megszűnt, vagy
- az érintett visszavonta hozzájárulását, és nem állapítható meg más jogalap az adatok
további kezelésére, vagy - jogos érdeken alapuló adatkezelés esetében az érintett tiltakozott az adatkezelés ellen, és nincs olyan elsőbbséget élvező ok, ami az adatok további kezelését indokolná, vagy
- jogellenes adatkezelés történt, vagy
- jogszabály írja elő Társaságunk számára az adatok törlését.
Felhívjuk az érintettek figyelmét arra, hogy megilleti őket az ún. elfeledtetéshez való jog is, mely szélesebb körben biztosítja az adatok hozzáférhetetlenné tételét. Ha az érintett ezen jogát is gyakorolni szeretné, úgy minden lehetséges informatikai megoldást felhasználunk azért, hogy az adatok semmilyen formában ne álljanak a jövőben Társaságunk rendelkezésére. Ilyenkor gondoskodunk az adatokat tartalmazó elektronikus fájlok törléséről a biztonsági mentésekből, valamint elvégezzük az adatok anonimizálásához szükséges műveleteket, ha az adatok törlésére valamilyen okból nincs mód. Az érintett kérelme alapján saját adatfeldolgozóinkat is kötelezzük
arra, hogy a kezelésükben lévő, érintettre vonatkozó adatokat szintén töröljék vagy semmisítsék meg, továbbá az ilyen érintetti kérelem benyújtásáról további intézkedések megtétele érdekében tájékoztatjuk a velünk együttműködésben álló adatkezelőket is.
Kérjük az érintetteket, hogy vegyék figyelembe, hogy adattörlési kérelmeiket nem tudjuk teljesíteni abban az esetben, ha az adatok további kezelése jogi érdek érvényesítése és védelme, a véleménynyilvánítás és a tájékoztatáshoz való jog gyakorlása, jogszabályi kötelezettség teljesítése vagy jogszabály által előírt kötelező feladat végrehajtása, statisztikai, kutatási cél teljesítése miatt, illetve népegészségügyi közérdekből szükséges.
Felhívjuk az érintettek figyelmét arra is, hogy abban az esetben, ha az érintett törlési kérelmének Társaságunk eleget tett, úgy ezt követően az érintettről kezelt adatok helyreállítására már nincs mód.
E. Adatkezelés korlátozásának joga
Az érintettek az adatkezelés korlátozását kérhetik az alábbi esetekben és időtartamra:
– ha az érintett tudomására jut, hogy adatait Társaságunk pontatlanul kezeli; ebben az
esetben a korlátozás a személyes adatok pontosságának ellenőrzéséig kérhető;
– ha az érintett megítélése szerint jogellenes adatkezelésre került sor, és ezért az érintett
kifejezetten kéri, hogy adatait ne töröljük;
– ha Társaságunknak már nincs szüksége a személyes adatokra az általa meghatározott
célból, de az érintett az adatokat jogi igények előterjesztése, érvényesítése vagy védelme érdekében igényli;
– ha az érintett tiltakozott a jogos érdeken alapuló adatkezelés ellen, de kérelme
elutasításra került; ilyen esetben a korlátozás arra az időtartamra vonatkozik, amíg
megállapításra nem kerül, hogy Társaságunk vagy harmadik fél jogos érdekei
elsőbbséget élveznek-e az érintett oldalán fennálló jogos érdekekkel szemben.
Ha az érintett kérelme megalapozott, úgy az adatkezelés korlátozásáról tájékoztatjuk mindazon címzetteket, akikkel az adatokat korábban közöltük. Felhívjuk az érintettek figyelmét arra, hogy ilyen kérelem benyújtása esetén a korlátozással érintett adatokat ugyan nem kezeljük, de azokat továbbra is tároljuk.
Abban az esetben azonban, ha az adatok további kezeléséhez az érintett hozzájárult, vagy az adatkezelés jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges, vagy ha azt más természetes, illetve jogi személy jogainak érdeke, vagy uniós, illetve tagállami közérdek indokolja, úgy az érintetti adatokat – a korlátozási kérelem ellenére – továbbra is kezelni fogjuk.
Ha az adatkezelés korlátozásának érintett által megjelölt indoka már nem áll fenn, úgy a
korlátozás feloldásáról és annak időpontjáról legkésőbb a feloldást megelőző 15 nappal írásban tájékoztatjuk az érintetteket.
F. Adatkezelésre vonatkozó hozzájárulás visszavonásának joga
Ha az adatkezelés az érintett hozzájárulásán alapul, úgy az érintett bármikor dönthet úgy, hogy azt visszavonja. Felhívjuk az érintettek figyelmét arra, hogy a hozzájárulás visszavonása csak írásban érvényes, és azt az [email protected] e-mail címre kell elküldeni. Tájékoztatjuk az érintetteket, hogy amennyiben hozzájárulásukat visszavonják, úgy ez nem befolyásolja azon adatkezelési tevékenységeink jogszerűségét, melyet a visszavonásról szóló nyilatkozat kézhezvételét megelőzően végeztünk, az érintett hozzájárulása alapján.
A hozzájárulás visszavonását követően az érintettek adatai törlésre kerülnek, kivéve, ha az adatokat az más jogalap (pl. szerződés, jogos érdek, jogszabály előírása) mellett is kezeljük, illetve, ha a hozzájárulás visszavonásával érintett adatokat szintén az érintett hozzájárulására alapítva, de más célból is kezeljük.
G. Tiltakozás az adatkezelés ellen
Abban az esetben, ha az érintett adatait Társaságunk vagy harmadik fél jogos érdeke alapján kezeljük, úgy az érintett saját helyzetével kapcsolatos okokból bármikor tiltakozhat az adatkezelés ellen. Felhívjuk az érintettek figyelmét arra, hogy ebben az esetben az adatokat nem kezeljük tovább, feltéve, hogy más jogalap nem áll fenn, ami az adatok kezelését lehetővé teszi számunkra, vagy az adatkezelést nem indokolják olyan kényszerítő erejű jogos okok, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
H. Érintetti kérelmek elbírálása
Az érintettet az adatkezeléssel összefüggésben megillető, az A. – G. pontokban felsorolt jogok gyakorlása céljából benyújtott kérelem elbírálását – azok tartalmától függetlenül – a beérkezést követően azonnal megkezdi, és indokolatlan késedelem nélkül, de legkésőbb a kézhezvételtől számított 1 hónapon belül indokolt, írásbeli választ ad kérelem elbírálásának eredményéről. Az érintett kérelmének összetettségére vagy a Társaságunkhoz beérkező, más érintetti kérelmek számára hivatkozással a fenti válaszadási határidőt legfeljebb további 2 hónappal meghosszabbíthatjuk.
Ha a kérelem megválaszolására előírt határidő meghosszabbításra kerülne, úgy erről legkésőbb
– a késedelem okának megjelölésével – a kérelem kézhezvételétől számított 1 hónapon belül írásban nyújtunk tájékoztatást. Határidő-hosszabbításra nem kerülhet sor akkor, ha az érintett kérelme adatvédelmi intézkedés megtételét Társaságunk megítélése szerint nem igényli. Ilyen esetben a kérelem indokolatlan késedelem nélkül, de legkésőbb annak beérkezésétől számított 1 hónapon belül megválaszolásra kerül, és egyben tájékoztatjuk az érintettet arról, hogy miért nem került sor további intézkedések megtételére, illetve a fenti döntéssel szemben az érintettnek milyen jogorvoslati lehetőségek állnak rendelkezésére.
A kérelem megválaszolása, illetve teljesítése érdekében tett intézkedésekért külön díjat nem számítunk fel, kivéve akkor, ha kérelem nem megalapozott vagy azt a korábbi kérelem elbírálását követően ismételten, azonos tartalommal terjeszti elő az érintett; ilyenkor a kérelem teljesítésével kapcsolatban felmerülő adminisztratív költségekkel arányban álló, ésszerű mértékű díjat számíthatunk az érintettel szemben, melynek pontos mértékéről az érintetti kérelemre adott válaszban nyújtunk tájékoztatást.
I. Jogorvoslati lehetőségek
Törekszünk arra, hogy az adatok kezelése minden tekintetben megfeleljen a jogszerűség, tisztesség és az adatbiztonság követelményének is, ezért, ha az érintettek bármilyen okból nem lennének megelégedve adataik kezelésével, úgy kérjük őket, hogy forduljanak bizalommal közvetlenül Társaságunkhoz a jelen tájékoztató 2. pontjában felsorolt elérhetőségek egyikén.
Ezen kérelmet indokolatlan késedelem nélkül, de legkésőbb annak beérkezését követő 1
hónapon belül indokolással ellátott döntésben válaszoljuk meg.
Ha az érintett álláspontja szerint az adatkezelés nem volt jogszerű, úgy panaszával a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (székhely: 1055 Budapest, Falk Miksa utca 9-11., levelezési cím: 1363 Budapest, Pf. 9., e-mail cím: [email protected]) is fordulhat. A panasz befogadására és elbírálására, valamint a hatósági eljárás lefolytatására vonatkozó szabályok a www.naih.hu weboldalon találhatók meg. Tájékoztatjuk továbbá az érintetteket, hogy amennyiben a Hatóság döntésével nem értenének egyet, vagy a Hatóság a panaszukat határidőben nem vizsgálja ki, úgy jogorvoslat érdekében a Hatóság székhelye szerint illetékes
bírósághoz (Fővárosi Törvényszék, cím: 1055 Budapest, Markó u. 27., postacím: 1363 Budapest, Pf. 16.) fordulhatnak.
Ha az érintett megítélése szerint – adatainak nem megfelelő kezelésével – Társaságunk
megsértette az érintett jogait, úgy jogorvoslatért közvetlenül a
Fővárosi Törvényszékhez (cím: 1055 Budapest, Markó u. 27., postacím: 1363 Budapest, Pf. 16.) is fordulhat, vagy saját lakóhelye, illetve tartózkodási helye szerint illetékes törvényszék eljárását is kezdeményezheti. Az illetékes bíróságok elérhetőségeiről az érintettek az alábbi linken lehet tájékozódhatnak: https://birosag.hu/birosag-kereso.
Felhívjuk az érintettek figyelmét arra, hogy a törvényszék előtt a jogi képviselet kötelező, ezért csak megfelelő jogi képviselet igénybevétele mellett tudják
igényeiket bírósági úton érvényesíteni.
Abban az esetben, ha Társaságunk vagy adatfeldolgozóink a hatályos adatvédelmi előírásokat be nem tartva kezelik az adatokat, és ezzel összefügésben az érintettet kár érné, úgy az illetékes bíróság előtt kártérítés, míg nem vagyoni kár elszenvedése esetén sérelemdíj iránti igényt terjeszthet elő Társaságunkkal vagy adatfeldolgozókkal szemben azzal, hogy az adatfeldolgozók csak akkor felelnek a kárért, ha nem tartották be az adatkezelésre vonatkozó jogszabályi előírásokat vagy Társaságunk utasításait. Az érintett kártérítésre vonatkozó igényét – választása szerint – érvényesítheti Társaságunk vagy a jogsértő adatfeldolgozó székhelye szerint, illetve az érintett saját lakóhelye vagy tartózkodási helye szerint illetékes bíróság előtt is. Az illetékes bíróságok elérhetőségei az alábbi linkre kattintva találhatók meg: https://birosag.hu/birosag-kereso.
Felhívjuk az érintettek figyelmét arra, hogy a személyes adatok kezeléséhez fűződő jogok gyakorlására vonatkozó kérelmeket – az adatokhoz való jogosulatlan hozzáférések elkerülése érdekében – csak akkor tudjuk teljesíteni, ha az érintettek személyazonossága egyértelműen megállapítható; ezért arra kérjük az érintetteket, hogy kérelmükben mindig tüntessék fel legalább nevüket és e-mail címüket, melyek alapján – a Társaságunk rendelkezésére álló adatokkal történő összevetés útján – ellenőrizhető, hogy a kérelmet valóban az érintett nyújtotta
be.
14. Adatbiztonsági intézkedések
Mindent megteszünk annak érdekében, hogy az általunk kezelt személyes adatok megfelelő szintű biztonságban legyenek. A legmegfelelőbb adatbiztonsági intézkedés kiválasztása Társaságunknál minden esetben egyedileg, a kezelt adatok vonatkozásában fennálló és valószínűsíthető kockázatok figyelembevétele és értékelése alapján történik.
A személyes adatok biztonságos kezelése érdekében gondoskodunk arról, hogy a személyes adatok kezelését lehetővé tevő elektronikus nyilvántartások, programok vonatkozásában az adatkezelés időtartama alatt mindvégig biztosított legyen ezek bizalmas jellege, az adatokat tartalmazó elektronikus nyilvántartások, fájlok rendelkezzenek a szükséges védelemmel, továbbá ellenállók legyenek bármilyen jogosulatlan beavatkozás, támadás ellen, vagy véletlen adat megsemmisüléssel, adatvesztéssel szemben. az Garantáljuk, hogy az adatkezeléshez használt nyilvántartások, programok mind az adatkezelési műveletek elvégzéséhez, mind pedig
az érintettek jogainak gyakorlásához, érvényesítéséhez szükséges mértékben rendelkezésre állnak.
Az adatkezelés megkezdése előtt, valamint az adatkezelés teljes időtartama alatt is folyamatosan figyelemmel követjük és értékeljük a személyes adatok vonatkozásában az adott pillanatban fennálló, valószínűsíthető kockázati tényezőket, különösen azokat a kockázatokat, melyek az általunk kezelt adatok véletlen vagy jogellenes megsemmisítésével, módosításával, elvesztésével vagy az adatok jogosulatlan személyek általi megismerésével járhatnak.
15. Adatvédelmi incidensek kezelése
Felhívjuk az érintettek figyelmét arra, hogy a Társaságunk által bevezetett, és a személyes adatok kezelésének teljes folyamata alatt érvényesített adatbiztonsági intézkedések ellenére is előfordulhatnak olyan sajnálatos és nemkívánatos események, melyek a kezelt adatok védelmét, biztonságát sértik, veszélyeztetik (adatvédelmi incidensek).
Ha a Társaságunk kezelésében lévő személyes adatokat érintő incidens következne be, – a GDPR előírásaival összhangban – gondoskodunk róla, hogy az incidens haladéktalanul, de legkésőbb annak felfedezésétől számított 72 órán belül bejelentésre kerüljön a Nemzeti Adatvédelmi és Információszabadság Hatóság felé.
Kérjük az érintetteket, hogy ne lepődjenek meg, ha adatvédelmi incidenssel kapcsolatos
értesítést kapnak Társaságunktól; ilyenkor mi is jogszabályi kötelezettségünket teljesítjük, ami előírja Társaságunk számára, hogy tájékoztassuk az érintetteket azokról az adatvédelmi incidensekről, amelyek valószínűsíthetően magas kockázatot jelentenek jogaikra és szabadságaikra nézve. Ilyen magas kockázat különösen, ha az incidens érzékenynek tekintendő adatkört érint (pl. különleges adatok, érintett pénzügyi helyzetére vonatkozó információk, személyiséglopásra vagy az érinttetek társadalmi megítélésére alkalmas adatok). Ebben a levélben bemutatásra kerül az incidens jellege és következményei, valamint a következmények kiküszöbölése és az esetleges káros hatások megszüntetése érdekében az általunk már megtett vagy kilátásba helyezett intézkedések.
Az esetlegesen bekövetkező adatvédelmi incidensek mielőbbi felderítése és megszüntetése érdekében Társaságunk egy adott intézkedési tervet követve jár el. Annak érdekében, hogy az adatkezelés során az esetleges incidensek bekövetkezését minimalizálni tudjuk, folyamatosan figyelemmel követjük az adatok kezelését.
A személyes adatokat érintő incidensek bejelentése mellett azokról mindig jegyzőkönyvet veszünk fel és külön nyilvántartást vezetünk, mely dokumentumok tartalmazzák az incidensek leírását, minősítését és az érintettekre gyakorolt hatását, valamint azok mielőbbi megszüntetése és nemkívánatos következményei kiküszöbölése érdekében Társaságunk által megtett intézkedéseket is.
Gondoskodunk arról, hogy mindazon adatfeldolgozók, akik a személyes adatokat ugyancsak jogosultak kezelni, Társaságunkhoz hasonlóan az irányadó jogszabályok rendelkezéseinek megfelelően teljesítsék mind az incidensek bejelentésére, mind pedig azok dokumentálására vonatkozó kötelezettségüket. Ezen túlmenően Társaságunk elvárja a velünk együttműködő adatkezelőktől is, hogy gondoskodjanak az adatvédelmi incidensek megelőzéséről, illetve azok esetleges bekövetkezése esetén az incidensek kezeléséről.
16. Adatkezelési tájékoztató módosítása
Fenntartjuk a jogot arra, hogy a jelen adatkezelési tájékoztatót egyoldalúan, időbeli korlátozás nélkül módosítsuk.
Ha ilyen módosítást hajtunk végre, úgy arról tájékoztatjuk azokat az érintetteket, akiknek adatait kezeljük. A módosításról szóló tájékoztatót a Weboldalon tesszük közzé – külön figyelemfelhívás mellett –, továbbá a módosításokat magában foglaló adatkezelési tájékoztatót – egységes szerkezetbe foglalva – továbbra is folyamatosan elérhetővé tesszük a Weboldalon.
17. Alkalmazott jogszabályok
A jelen tájékoztató elkészítésekor valamennyi, az adatkezelési tevékenység végzését illetően irányadó, kötelező előírást, így különösen, de nem kizárólag az alábbi
jogszabályok rendelkezéseit vettük alapul:
– Európai Parlament és a Tanács 2016/679 rendelete a természetes személyeknek a
személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad
áramlásáról, valamint a 95/46/EK irányelv] hatályon kívül helyezéséről („általános
adatvédelmi rendelet” vagy „GDPR”),
– az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII.
törvény („Infotv.”),
– a Polgári Törvénykönyvről szóló 2013. évi V. törvény („Ptk.”),
– a számvitelről szóló 2000. évi C. törvény („Számvtv.”),
– az átalános forgalmi adóról szóló 2007. évi CXXVII. törvény („Áfatv.”).
Kecskemét, 2021. október 8.
Az adatkezelési tájékoztató letölthető PDF formátumban ide kattintva.
Beleegyezés visszavonása