ADATKEZELÉSI TÁJÉKOZTATÓ

Átírás

1 ADATKEZELÉSI TÁJÉKOZTATÓ 1. A tájékoztató rendeltetése: A tájékoztató rendeltetése, hogy meghatározza a SERVICE LASER Gyártó és Szolgáltató Kft (cg.sz.: , székhely: 7130 Tolna, Bajcsy-Zs. utca 72. HRSZ.969/24., adószám: , képv.: Grillo Salvatore Marco és Grillo Giovanni Francesco önállóan) adatkezelőnek az alkotmányban és az információs önrendelkezési jogról és az információszabadságról szóló CXII. törvény és az Európai Parlament és a Tanács 2016/679. adatvédelmi rendelete (GDPR) rendelkezéseinek megfelelően a Kft. intézkedéseit 2. Az adatkezelő cégneve és adatai: Cégnév: SERVICE LASER Gyártó és Szolgáltató Kft (továbbiakban: Kft) Székhelye: 7130 Tolna, Bajcsy-Zs. utca 72. HRSZ.969/24 Telefon: +3670/ info@servicelaser.eu Web: Adószáma: Az adatkezelő rendelkezik adatvédelmi szabályzattal. 3. Személyes adatkezelési alapok: A kezelésnek jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. Az adatkezelés az eljárás során releváns kell, hogy legyen, és a szükséges és minimális szintre kell hogy korlátozódjon. Az adatkezelést napra készen kell vezetni. A hibás vagy téves adat haladéktalanul törlésre vagy helyesbítésre kell hogy kerüljön. Személyes adat csak korlátozottan, a rendeltetése szükségességének idejéig kerülhet tárolásra. Az adatok kezelése során a Kft mindent elkövet, hogy az adatok a rá nem jogosultak számára hozzáférhetetlen legyen, ennek keretében a számítógépes rendszerét védelemmel látta el. Az adatkezelő megfelelő technikai és szervezési intézkedéseket hajtott végre annak biztosítására, hogy alapértelmezés szerint kizárólag olyan személyes adatok kezelésére kerüljön sor, amelyek az adott konkrét adatkezelési cél szempontjából szükségesek. Ez a kötelezettség vonatkozik a gyűjtött személyes adatok mennyiségére, kezelésük mértékére, tárolásuk időtartamára és hozzáférhetőségükre. Ezek az intézkedések különösen azt kell, hogy biztosítsák, hogy a személyes adatok alapértelmezés szerint a természetes személy beavatkozása nélkül ne válhassanak hozzáférhetővé meghatározatlan számú személy számára. A Kft a jelen szabályzat szerinti rendeltetésből és módon, jogok és kötelezettségek teljesítése érdekében kezel személyes adatot, az adatkezelést a Kft folyamatosan biztosítja és ellenőrzi. Öncélú adatkezelésre a jelen szabályzat nem jogosítja fel a Kft-t. Személyes adatot Kft azért kezel, mert az az érintett, az adatkezelő és a Kft között létrejött szerződés teljesítéséhez elengedhetetlenül szükséges. 4. Szükséges személyes adatok köre, módja, célja:

2 -név, lakcím, telefonszám és -az adatkezelés számítógépes rendszerben történik, biztosított az adatok helyreállításának mechanizmusa -az adatkezelés célja a megrendelőkkel, érintettekkel való kapcsolattartás és információ, tájékoztatás küldése A vonatkozó jogszabályok által meghatározott ideig történik a megadott adatok tárolása. Ilyenek különösen, de nem kizárólagosan az adótörvények, a számviteli törvények, társadalombiztosítási és egészségügyi tárgyú törvények, jogszabályok és ezek végrehajtási és egyéb rendeletei stb. 6. A személyes adatok megismerhetősége: Érintettekről tárolt személyes adatot csak az érintett személy jogosult megismerni Az adatok megismerésének okát és idejét jegyzőkönyvben kell rögzíteni. Bíróság vagy más hatóság felhívására a személyes adatot a bíróságnak vagy a törvény által erre feljogosított és igazolt hatóságnak meg kell küldeni. Kezelt adat külső harmadik személyeknek csak az érintett előzetes írásbeli hozzájárulása esetén adható át. 7. Az érintettek jogai: Az érintettek, a társaság és adatfeldolgozó személyéről, a kezelt adatok köréről, céljáról, az őket megillető jogokról és azok érvényesítési lehetőségeiről a kiadott jelen Adatkezelési Szabályzat alapján tájékozódhatnak. hozzáférési jog: A társaság az érintett kérésére tájékoztatást ad a rá vonatkozó, általa kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról a kérelem benyújtásától számított 15 napon belül írásban. helyesbítéshez való jog: az érintett jogosult kérni, hogy a rá vonatkozó pontatlan adatot helyesbítsék törléshez való jog ( az elfeledtetéshez való jog ): az érintett kérelmére törölni kell a róla tárolt adatokat, ha -a személyes adatokra már nincs szükség abból a célból, amelyből azokat kezelték; -az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; -az érintett tiltakozik az adatkezelés ellen és nincs jogszerű ok a további adatkezelésre; -a személyes adat kezelése jogellenes volt; -alkalmazandó jogszabályi kötelezettség teljesítéséhez törölni kell.

3 A társaság által kezelt személyes adatokat az adatkezelés jogalapjának megszűnését, ideértve a hozzájáruláson való adatkezelés esetén a hozzájárulás visszavonását is követő 8 napon belül törölni kell. adatok zárolásához való jog: zárolásra kerülnek a személyes adatok, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az adatkezelési cél, amely a személyes adat törlését kizárta. korlátozáshoz való jog: ha felmerül az érintettről kezelt személyes adatok pontatlansága, jogellenessége, szükségtelensége az érintett kérésére korlátozni kell ezen adatok vonatkozásában az adatkezelést. adathordozhatósághoz való jog: az érintett jogosult kérni és megkapni olvasható formában az általa rendelkezésre bocsátott adatokat, hogy egy másik adatkezelő részére átadja. tiltakozáshoz való jog: ha az érintettre vonatkozó adatkezelés a társaság vagy egy harmadik fél érdekének érvényesítéséhez szükséges vagy törvényben meghatározott egyéb esetben, úgy az érintett bármikor tiltakozhat az ilyen célból kezelt személyes adatainak kezelése ellen. A tiltakozást a kérelem benyújtásától számított 15 napon belül ki kell vizsgálni és döntést kell hozni, amelyről az érintettet tájékoztatni kell írásban. 8. Adatbiztonság: Az adatokat védeni kell a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Adatvédelmi incidenst azonnal jelenteni kell a Nemzeti Adatvédelmi és Információs Hatóság számára, az ilyen esetekről nyilvántartást kell vezetni és a ki kell vizsgálni az ahhoz vezetett okokat. A társaság a jogszerűen nyilvántartott személyes adatokat, információkat, a két fél között esetlegesen felmerülő vitás kérdések, jogvita, peres eljárás során felhasználja, ez nem tekinthető jogellenes felhasználásnak. 9. Egyebek: Az adatokat kizárólag a rendeltetésére lehet felhasználni és semmilyen esetben nem adható át harmadik fel nem jogosított félnek, kivéve a bíróságokat, ügyészségeket és a nyomozó hatóságokat, szabálysértési hatóságokat, a Nemzeti Adatvédelmi és Információs Hatóságot, társadalombiztosítási szervet vagy jogszabály felhatalmazása alapján egyéb hatóságokat. Panaszjog: az érintett bármely vélt vagy valós sérelem okán a Nemzeti Adatvédelmi és Információs Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., +361/391400, ugyfelszolgalat@naih.hu) fordulhat panasszal a társaság intézkedése vagy

4 mulasztása miatt vagy közvetlenül bírósághoz fordulhat kártérítés vagy sérelemdíj igénylése miatt. A Kft külföldre, sem az Európai Unión belülre, sem azon kívülre személyes adatokat nem továbbít. Intézkedési kötelezettség: Biztosítani kell a számítógépes hálózat védelmét oly módon, hogy az megakadályozza a külső hozzáférést a kezelt adatokhoz. Ki kell jelölni a számítógépes hálózat kezelésére feljogosított alkalmazottat vagy alkalmazottakat, biztosítani kell, hogy az adatfelvitel vagy adattörlés időpontja és az adatfelvívő személye azonosítható legyen. Fogalom meghatározások a 2011.évi CXII. törvény 3. -a alapján: 1. érintett: bármely meghatározott, személyes adat alapján azonosított vagy - közvetlenül vagy közvetve - azonosítható természetes személy; 2. személyes adat: az érintettel kapcsolatba hozható adat - különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatból levonható, az érintettre vonatkozó következtetés; 3. különleges adat: a) a faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat, b) az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat; 4. bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy a büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetve a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés-végrehajtás szervezeténél keletkezett, az érintettel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat; 5. közérdekű adat: az állami vagy helyi önkormányzati feladatot, valamint jogszabályban meghatározott egyéb közfeladatot ellátó szerv vagy személy kezelésében lévő és tevékenységére vonatkozó vagy közfeladatának ellátásával összefüggésben keletkezett, a személyes adat fogalma alá nem eső, bármilyen módon vagy formában rögzített információ vagy ismeret, függetlenül kezelésének módjától, önálló vagy gyűjteményes jellegétől, így különösen a hatáskörre, illetékességre, szervezeti felépítésre, szakmai tevékenységre, annak eredményességére is kiterjedő értékelésére, a birtokolt adatfajtákra és a működést szabályozó jogszabályokra, valamint a gazdálkodásra, a megkötött szerződésekre vonatkozó adat; 6. közérdekből nyilvános adat: a közérdekű adat fogalma alá nem tartozó minden olyan adat, amelynek nyilvánosságra hozatalát, megismerhetőségét vagy hozzáférhetővé tételét törvény közérdekből elrendeli;

5 7. hozzájárulás: az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat - teljes körű vagy egyes műveletekre kiterjedő - kezeléséhez; 8. tiltakozás: az érintett nyilatkozata, amellyel személyes adatának kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adat törlését kéri; 9. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja; 10. adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése; 11. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele; 12. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele; 13. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges; 14. adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából; 15. adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából; 16. adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése; 17. adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik; 18. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi; 19. adatfelelős: az a közfeladatot ellátó szerv, amely az elektronikus úton kötelezően közzéteendő közérdekű adatot előállította, illetve amelynek a működése során ez az adat keletkezett; 20. adatközlő: az a közfeladatot ellátó szerv, amely - ha az adatfelelős nem maga teszi közzé az adatot - az adatfelelős által hozzá eljuttatott adatot honlapon közzéteszi;

6 21. adatállomány: az egy nyilvántartásban kezelt adatok összessége; 22. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval; 23. EGT-állam: az Európai Unió tagállama és az Európai Gazdasági Térségről szóló megállapodásban részes más állam, továbbá az az állam, amelynek állampolgára az Európai Unió és tagállamai, valamint az Európai Gazdasági Térségről szóló megállapodásban nem részes állam között létrejött nemzetközi szerződés alapján az Európai Gazdasági Térségről szóló megállapodásban részes állam állampolgárával azonos jogállást élvez; 24. harmadik ország: minden olyan állam, amely nem EGT-állam; 25. kötelező szervezeti szabályozás: több országban, de köztük legalább egy EGT-államban is tevékenységet folytató adatkezelő vagy adatkezelők csoportja által elfogadott és a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) által jóváhagyott, az adatkezelőre vagy adatkezelők csoportjára nézve kötelező belső adatvédelmi szabályzat, amely a harmadik országba történő adattovábbítás esetén a személyes adatok védelmét az adatkezelő vagy adatkezelők csoportjának egyoldalú kötelezettségvállalása útján biztosítja; 26. adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, így különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés. Kibocsátva és érvényessége: Tolna, május 25-től visszavonásig Kibocsátotta: SERVICE LASER Gyártó és Szolgáltató Kft