ADATKEZELÉSI TÁJÉKOZTATÓ (hatályos: május 17. napjától visszavonásig)

Átírás

1 ADATKEZELÉSI TÁJÉKOZTATÓ (hatályos: május 17. napjától visszavonásig) Jelen adatkezelési tájékoztató a HODUNA Korlátolt Felelősségű Társaság (székhely: 2214 Pánd, Fő út 7.; cégjegyzékszám: Cg ; adószám: ) mint adatkezelő (a továbbiakban: Adatkezelő ) tájékoztatást nyújt a elérésű honlapja minden látogatójának, továbbá a honlap aktív használóinak, valamint a telefon útján az Adatkezelővel kapcsolatba lépő személyek (együttesen a továbbiakban: Érintettek ) személyes adati Adatkezelő általi kezeléséről. Jelen adatkezelési tájékoztatót az Érintettnek kifejezetten el kell fogadni. Amennyiben az Érintett az Adatkezelő jelen tájékoztatóban kifejtettek szerinti adatkezeléséhez nem járul hozzá, akkor az Adatkezelő részére nem tud megrendelést leadni. I. Kezelt adatok 1. A honlap látogatásával kapcsolatban Az Adatkezelő a honlapján a felhasználói élmény növelése és a felhasználás kényelmesebbé tétele érdekében rövid szövegeket, anonim felhasználói azonosítókat, ún. cookie-kat használ. A cookie-k egyedi számítógép-azonosítót, profilinformációkat tárolnak a honlap valamennyi látogatójának számítógépére elhelyezve. A cookie-k a honlapot látogató személyének azonosítására nem alkalmasak, azonban alkalmasak a számítógépének azonosítására, felismerésére. 2. Megrendelés leadásával kapcsolatban Az Adatkezelő a kapcsolatfelvétel lehetővé tétele, megrendelések feldolgozása, illetőleg megegyezés esetén teljesítése érdekében az alábbi személyes adatokat kezeli, mind interneten elküldött, mind telefonon felvett megrendelés esetén: Vezetéknév, keresztnév (nem); Lakcím / postacím Székhely Cégnév Kapcsolattartó vezetékneve, keresztneve (nem) Cég üzleti tevékenységének jellege Telefonszám, mobiltelefonszám cím Érintett honlap címe Megrendelési adatok 3. Marketing tevékenységgel kapcsolatban

2 Az Adatkezelő a szolgáltatása népszerűsítése, a szolgáltatása ismertségének növelése érdekében az Érintettek vezetéknevét, keresztnevét (nemét), címét, lakcímét vagy postacímét, telefonszámát, illetőleg mobiltelefonszámát kezeli. A marketing célú adatkezelést a Szolgáltató csak az Érintettek külön kifejezett hozzájárulásával kezeli, és az Érintett kifejezett kérésére az erre a célra irányuló adatkezelést haladéktalanul megszünteti. II. Adattovábbítás Az adatkezelő az alábbi jogi személyeknek mint adatfeldolgozóknak továbbíthatja az Érintettek személyes adatait, az alábbiakban megjelölt célokból. Az elvégzett munkáról az Érintett részére a számla kibocsátása érdekében az Érintett személyes adatai továbbításra kerülhetnek a Stil-Adó Kft. részére. III. Személyes adatok megőrzésének ideje 1. A Honlap látogatásához kapcsolódó személyes adatokat az Adatkezelő a jogai és jogos érdekei érvényesítése érdekében a látogatás idejétől számított öt (5) évig (vagy ha az esetleges igényérvényesítés elévülési ideje hosszabb, ezen időtartam végéig) őrzi meg. 2. A honlapon megrendelést leadó felhasználók személyes adatait az Adatkezelő a megrendelés alapján történő megrendelés teljesítése esetén a teljesítés napjától számított 8 évig, egyéb esetben az adatok elküldésétől számított öt (5) évig őrzi meg 3. Az Adatkezelő a marketing célú személyes adatokat a beleegyezés visszavonásáig őrzi meg IV. Adatkezelés jogalapja Az adatkezelés jogalapja az információs önrendelkezési jogról és az információszabadságról szóló évi CXII. törvény ( Infotörvény ) 5. (1) bekezdése, valamint az Európai Parlament és Tanács (EU) 2016/679 számú rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46 EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet; GDPR ) 6.cikk (1) a) pontja, azaz az adatkezelés az Érintett önkéntes előzetes hozzájárulásán alapul. Az Érintett a hozzájárulását a honlapon elérhető jelölőnégyzet bepipálásával, illetőleg telefon útján szóban adja meg. Az Érintett személyes adatai továbbításának jogalapja szintén az Érintett önkéntes előzetes hozzájárulása. V. Adatok tárolása Az Adatkezelő a személyes adatokat a könyvelési szolgáltatásokat ellátó cég székhelyén, telephelyén elektronikus és papír alapú nyilvántartásokban őrzi. VI. Adatbiztonság

3 Az Adatkezelő a személyes adatok biztonságának érdekében megteszi a szükséges, a technika mindenkori fejlettségéhez, az intézkedések megvalósításának költségeihez, az adatkezelés jellegéhez, hatóköréhez céljaihoz, továbbá az Érintett jogainak érvényesüléséhez, valamint az adatkezelés által fenyegető kockázatok mértékéhez igazodó technikai és szervezési intézkedéseket mind az informatikai eszközök útján tárolt, mind a hagyományos, papíralapú adathordozókon tárolt adatállományok tekintetében, és gondoskodik arról, hogy a vonatkozó jogszabályokban előírt adatbiztonsági szabályok érvényesüljenek. Az adatkezelők különösen a személyes adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisülésével vagy károsodásával szembeni védelmet kialakító intézkedések alkalmazásával biztosítja a személyes adatok megfelelő biztonságát. Az adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt adatokkal összefüggésben felmerült adatvédelmi incidens kapcsán rögzíti az adatvédelmi incidens jellegét, az Érintettek körét, az érintett adatok körét, az adatvédelmi incidensből eredő, valószínűsíthető következményeket, az adatkezelő által az adatvédelmi incidens kezelésére tett vagy tervezett intézkedéseket, valamint az adatvédelmi incidenst haladéktalanul, de legfeljebb az adatvédelmi incidensről való tudomásszerzését követően hetvenkét órával bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az Érintettek jogainak érvényesülésére nézve, az adatkezelő késedelem nélkül tájékoztatja az Érintettet az adatkezelési incidensről. Az adatvédelmi incidenst nem kell bejelenteni, ha valószínűsíthető, hogy az nem jár kockázattal az Érintettek jogainak érvényesülésére nézve. Az Érintettek kezelt adataihoz kizárólag az Adatkezelő által erre feljogosított személyek férhetnek hozzá. Amennyiben adattovábbításra kerül sor, az Adatkezelő meggyőződik arról, hogy csak olyan harmadik félnek továbbítsa az Érintettek személyes adatait, amely szintén elkötelezett a személyes adatok védelme iránt, és megfelelő szervezési és technikai intézkedésekkel biztosítja az adatok védelmét és biztonságát. VII. Érintettek jogai Az Érintett az Adatkezeléshez adott hozzájárulását bármikor indokolás nélkül visszavonhatja. Az Adatkezelés során az Érintettet különösen a jelen pontban kifejtett jogosultságok illetik meg. 1. Tájékoztatáshoz, helyesbítéshez való jog Az Érintett jogosult az Adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapni. Az Érintett jogosult információkat kérni személyes adatairól és az azok kezeléséről. Az adatkezelő biztosítja, hogy az Érintett a kezelt személyes adatait megismerhesse, az azokat tartalmazó iratokról másolatot vagy kivonatot kaphasson.

4 Az Érintett jogosult megismerni, hogy a kezelt személyes adatai kinek, milyen célból, mennyi időre és milyen adatkört érintően kerülnek továbbításra. Az Érintett személyes adatainak kezelésére vonatkozó tájékoztatási kérelmére az Adatkezelő köteles indokolatlan késedelem nélkül, azonban legkésőbb a kérelem benyújtásától számított egy (1) hónapon belül írásban, közérthető formában megadni a tájékoztatást. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme alapján, akkor késedelem nélkül, de legkésőbb egy (1) hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okáról, valamint tájékoztatja az Érintettet a bírósági jogorvoslat, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről. Az Érintett jogosult kérni a rá vonatkozó pontatlan személyes adatok helyesbítését, kijavítását. Illetőleg, az adatkezelés célját figyelembe véve, jogosult kérni a hiányos személyes adatok kiegészítését. 2. Törléshez való jog Az Érintett jogosult kérni az alábbi személyes adatainak törlését: a) amelyek kezelésére az Adatkezelő nem rendelkezik az Érintett hozzájárulásával, vagy törvényi felhatalmazással, b) amelyekre már nincs szükség abból a célból, amelyből azokat az Adatkezelő gyűjtötte, vagy kezelte, c) amelyekre vonatkozóan az Érintett a hozzájárulását visszavonta és az adatkezelésnek nincs más jogalapja, d) amelyeket jogellenesen kezeltek, e) amelyeket jogi kötelezettség teljesítése érdekében törölni kell. 3. Adatkezelés korlátozásához való jog Törlés helyett az adatkezelő korlátozza a személyes adat kezelését a következő esetekben: a) ha az Érintett ezt kéri, mert vitatja a személyes adatok pontosságát ez esetben a korlátozás a személyes adatok pontosságának Adatkezelő általi ellenőrzéséig tart, vagy b) ha az adatkezelés jogellenes, azonban az Érintett ellenzi a személyes adatok törlését, és ehelyett a személyes adatok kezelésének korlátozását kéri, vagy c) ha az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett jogos érdekei miatt igényli azok megtartását, vagy d) ha az Érintett tiltakozott az adatkezelés ellen, de szükséges annak megállapítása, hogy az Adatkezelő jogos érdekei elsőbbséget élveznek-e az Érintett jogos érdekeivel szemben. A zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta. VIII. Jogorvoslat

5 Az Érintett a tájékoztatás, helyesbítés, kijavítás, törlés vagy zárolás iránti kérelmét a hoduna@hoduna.t-online.hu címre küldheti el. Az Adatkezelő indokolatlan késedelem nélkül, azonban legkésőbb a kérelem benyújtásától számított egy (1) hónapon belül írásban, közérthető formában megadja az Érintett helyesbítés, zárolás vagy törlés iránti kérelmére vonatkozó tájékoztatást. Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme alapján, akkor késedelem nélkül, de legkésőbb egy (1) hónapon belül tájékoztatja az Érintettet a helyesbítés, törlés vagy zárolás iránti kérelmére vonatkozó intézkedés elmaradásának okáról, valamint tájékoztatja az Érintettet a bírósági jogorvoslat, valamint a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás lehetőségéről. Az Adatkezelő a helyesbítésről, a zárolásról és a törlésről értesíti az Érintettet és mindazokat, akiknek korábban a személyes adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az Adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti. Amennyiben az Érintett és az Adatkezelő között nézeteltérés merül fel a személyes adatainak kezelésével kapcsolatban, javasolt a vita jogi útra terelését megelőzően kapcsolatba lépni az adatkezelővel a hoduna@hoduna.t-online.hu címen. Az Érintett a jogait ért sérelem orvoslása érdekében bírósághoz vagy a Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulhat. Az Érintett bírósághoz fordulás esetén dönthet úgy, hogy a pert nem az Adatkezelő székhelye szerint illetékes bíróság, hanem az Érintett lakóhelye vagy szokásos tartózkodási helye szerint illetékes bíróság előtt indítja meg. A Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetőségei: Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. Telefonszám: +36 (1) cím: Weblap: ugyfelszolgalat@naih.hu Budapest, május 17. HODUNA Kft. Dr. Prágai Zsófia ügyvezető

6