ADATVÉDELMI TÁJÉKOZTATÓ

Átírás

1 ADATVÉDELMI TÁJÉKOZTATÓ Jelen adatvédelmi tájékztató (Tájékztató) célja azn szabályk megállapítása, amelyek biztsítják, hgy a Cégnév: Best Cntakt Hungary Kft. SZÉKHELY:8200 Veszprém, Pipacs u. 14. ADÓSZÁM: CÍM: inf@panramaablak.cm TELEFONSZÁM: , KÉPVISELŐ NEVE: Illikmann József mint Adatkezelő, megfeleljen az EU 2016/679 Rendelet, vagyis Rendelet, és az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló évi CXII. törvény, vagyis az Inf-törvény rendelkezéseinek. A Tájékztató hatálya természetes személyre vnatkzó személyes adatknak a Best Cntakt Hungary Kft. általi kezelésére terjed ki. Egyéni vállalkzó, egyéni cég, őstermelő ügyfeleket, vevőket, szállítókat e szabályzat alkalmazásában természetes személynek kell tekinteni. A Tájékztató hatálya nem terjed ki az lyan személyes adatkezelésre, amely jgi személyekre vnatkzik, beleértve a jgi személy nevét és frmáját, valamint a jgi személy elérhetőségére vnatkzó adatkat. (GDPR (14)) A Tájékztató alkalmazásában irányadó fgalmmeghatárzáskat a Rendelet 4. cikke tartalmazza. Ennek megfelelően emeljük ki a főbb fgalmakat: személyes adat : aznsíttt vagy aznsítható természetes személyre ( érintett ) vnatkzó bármely infrmáció; aznsítható az a természetes személy, aki közvetlen vagy közvetett módn, különösen valamely aznsító, például név, szám, helymeghatárzó adat, nline aznsító vagy a természetes személy testi, fizilógiai, genetikai, szellemi, gazdasági, kulturális vagy szciális aznsságára vnatkzó egy vagy több tényező alapján aznsítható; adatkezelés : a személyes adatkn vagy adatállmánykn autmatizált vagy nem autmatizált módn végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, taglás, tárlás, átalakítás vagy megváltztatás, lekérdezés, betekintés, felhasználás, közlés tvábbítás, terjesztés vagy egyéb módn történő hzzáférhetővé tétel útján, összehanglás vagy összekapcslás, krlátzás, törlés, illetve megsemmisítés; az adatkezelés krlátzása : a tárlt személyes adatk megjelölése jövőbeli kezelésük krlátzása céljából; prfilalktás : személyes adatk autmatizált kezelésének bármely lyan frmája, amelynek srán a személyes adatkat valamely természetes személyhez fűződő biznys személyes jellemzők értékelésére, különösen a munkahelyi teljesítményhez, gazdasági helyzethez, egészségi állapthz, személyes preferenciákhz, érdeklődéshez, megbízhatósághz, viselkedéshez, tartózkdási helyhez vagy mzgáshz kapcslódó jellemzők elemzésére vagy előrejelzésére használják; álnevesítés : a személyes adatk lyan módn történő kezelése, amelynek következtében tvábbi infrmációk felhasználása nélkül többé már nem állapítható meg, hgy a személyes adat mely knkrét természetes személyre vnatkzik, feltéve, hgy az ilyen tvábbi infrmációt külön tárlják, és technikai és szervezési intézkedések megtételével biztsíttt, hgy aznsíttt vagy aznsítható természetes személyekhez ezt a személyes adatt nem lehet kapcslni; nyilvántartási rendszer : a személyes adatk bármely módn centralizált, decentralizált vagy funkcinális vagy földrajzi szempntk szerint taglt állmánya, amely meghatárztt ismérvek alapján hzzáférhető;

2 adatkezelő : az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatk kezelésének céljait és eszközeit önállóan vagy máskkal együtt meghatárzza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jg határzza meg, az adatkezelőt vagy az adatkezelő kijelölésére vnatkzó különös szempntkat az uniós vagy a tagállami jg is meghatárzhatja; adatfeldlgzó : az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatkat kezel; címzett : az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatt közlik, függetlenül attól, hgy harmadik fél-e. Azn közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami jggal összhangban férhetnek hzzá személyes adatkhz, nem minősülnek címzettnek; az említett adatk e közhatalmi szervek általi kezelése meg kell, hgy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályknak; harmadik fél : az a természetes vagy jgi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azns az érintettel, az adatkezelővel, az adatfeldlgzóval vagy azkkal a személyekkel, akik az adatkezelő vagy adatfeldlgzó közvetlen irányítása alatt a személyes adatk kezelésére felhatalmazást kaptak; az érintett hzzájárulása : az érintett akaratának önkéntes, knkrét és megfelelő tájékztatásn alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkzat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hgy beleegyezését adja az őt érintő személyes adatk kezeléséhez; adatvédelmi incidens : a biztnság lyan sérülése, amely a tvábbíttt, tárlt vagy más módn kezelt személyes adatk véletlen vagy jgellenes megsemmisítését, elvesztését, megváltztatását, jgsulatlan közlését vagy az azkhz való jgsulatlan hzzáférést eredményezi. adatkezelése az önkéntes hzzájárulásn, jgszabályi, vagy szerződéses kötelezettségen alapul: A hzzájárulásn alapuló adatkezelésre adatkérő lapt kell alkalmazni. Hzzájárulásnak minősül az is, ha az érintett a Társaság internetes hnlapjának megtekintése srán bejelöl egy erre vnatkzó négyzetet, az infrmációs társadalmmal összefüggő szlgáltatásk igénybevétele srán erre vnatkzó technikai beállításkat hajt végre, valamint bármely egyéb lyan nyilatkzat vagy cselekedet is, amely az adtt összefüggésben az érintett hzzájárulását személyes adatainak tervezett kezeléséhez egyértelműen jelzi. A jgi kötelezettségen alapuló adatkezelés esetén a kezelhető adatk körére, az adatkezelés céljára, az adatk tárlásának időtartamára, a címzettekre az alapul szlgáló jgszabály rendelkezései irányadók. A jgi kötelezettség teljesítése jgcímén alapuló adatkezelés az érintett hzzájárulásától független, mivel az adatkezelést jgszabály határzza meg. Az érintettel az adatkezelés megkezdése előtt ezesetben közölni kell, hgy az adatkezelés kötelező, tvábbá az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékztatni kell az adatai kezelésével kapcslats minden tényről, így különösen az adatkezelés céljáról és jgalapjáról, az adatkezelésre és az adatfeldlgzásra jgsult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő a rá vnatkzó jgi kötelezettség alapján kezeli, illetve arról, hgy kik ismerhetik meg az adatkat. A tájékztatásnak ki kell terjednie az érintett adatkezeléssel kapcslats jgaira és jgrvslati lehetőségeire is. Kötelező adatkezelés esetén a tájékztatás megtörténhet az előbbi infrmációkat tartalmazó jgszabályi rendelkezésekre való utalás nyilvánsságra hzatalával is. Valamennyi érintett vnatkzásában a személyes adatk címzettjei: a Best Cntakt Hungary Kft. ügyvezetője, ügyfélkiszlgálással kapcslats feladatkat ellátó munkavállalói, könyvelési, adózási feladatkat ellátó adatfeldlgzói. A Best Cntakt Hungary Kft. jgi kötelezettség teljesítése jgcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése (könyvelés, adózás) céljából kezeli a vevőként, szállítóként vele üzleti kapcslatba lépő természetes személyek törvényben meghatárztt adatait. A személyes adatk adatfeldlgzásra átadásra kerülhetnek pstázás, szállítás céljából a Magyar Pstának, illetve futárszlgálatnak, amelyről az érintett minden esetben tájékztatást kap A természetes személy szerződő fél szerződésben megadtt adatai számviteli, adózási célú kezelésének jgalapja jgi kötelezettség teljesítése, ebben a körben az adattárlás időtartama 8 év.

3 A Best Cntakt Hungary Kft.. a vele szerződő jgi személy képviseletében eljáró a szerződést aláíró természetes személy szerződésben megadtt személyes adatait, tvábbá lakcímét, címét és telefnszámát, nline aznsítóját kapcslattartás, a szerződésből eredő jgk és kötelezettségek gyakrlása, kapcslattartás céljából jgs érdek jgcímén kezeli. Ezen adatk tárlásának időtartama a szerződés megszűnését követő 5 év. A jgs érdeken alapuló adatkezelés esetén az érintett kiemelt jga, hgy tiltakzzn az adatkezelés ellen. Az adatkezelés jgszerűnek minősül, ha arra valamely szerződés vagy szerződéskötési szándék keretében van szükség. Ajánlattételkr, illetve fgadáskr erről a Best Cntakt Hungary Kft. köteles az ajánlattevőt, illetve az ajánlat címzettjét tájékztatni. Adatbiztnsági intézkedések Az Adatkezelő az adatkat megfelelő intézkedésekkel védi a véletlen vagy jgellenes megsemmisítés, elvesztés, megváltztatás, sérülés, jgsulatlan nyilvánsságra hzatal vagy az azkhz való jgsulatlan hzzáférés ellen. Tvábbá a személyes adatkat bizalmas adatként minősíti és kezeli. A munkavállalókkal a személyes adatk kezelésére vnatkzóan titktartási kötelezettséget ír elő. A személyes adatkhz való hzzáférést a Best Cntakt Hungary Kft. jgsultsági szintek megadásával krlátzza. Az Adatkezelő az infrmatikai rendszereket tűzfallal védi, és vírusvédelemmel látja el. A Best Cntakt Hungary Kft. az elektrnikus adatfeldlgzást, nyilvántartást számítógépes prgram útján végzi, amely megfelel az adatbiztnság követelményeinek. A prgram biztsítja, hgy az adatkhz csak célhz kötötten, ellenőrzött körülmények között csak azn személyek férjenek hzzá, akiknek a feladataik ellátása érdekében erre szükségük van. Az adatkezelő biztsítja az adatk és az azkat hrdzó eszközök, iratk megfelelő fizikai védelmét. A személyes adatk feldlgzása srán az adatkezelő biztsítja: a jgsulatlan adatbevitel megakadályzását; az autmatikus adatfeldlgzó rendszerek jgsulatlan személyek általi, adatátviteli berendezés segítségével történő használatának megakadályzását; annak megállapíthatóságát, hgy a személyes adatkat adatátviteli berendezés alkalmazásával mely szerveknek tvábbíttták vagy tvábbíthatják; annak megállapíthatóságát, hgy mely személyes adatkat, mikr és ki vitte be az autmatikus adatfeldlgzó rendszerekbe; a telepített rendszerek üzemzavar esetén történő helyreállíthatóságát. Adatvédelmi incidensek kezelése Adatvédelmi incidens bekövetkezése esetén a Best Cntakt Hungary Kft. az érintett rendszereket, személyeket, adatkat behatárlja és gndskdik az incidens bekövetkezését alátámasztó biznyítékk begyűjtéséről és megőrzéséről. Ezt követően megkezdi a kárk helyreállítását és a jgszerű működés visszaállítását. Az adatvédelmi incidensekről a Best Cntakt Hungary Kft. nyilvántartást vezet. Ha az adatvédelmi incidens valószínűsíthetően magas kckázattal jár a természetes személyek jgaira és szabadságaira nézve, az adatkezelőnek indklatlan késedelem nélkül tájékztatnia kell az érintettet az adatvédelmi incidensről,és közölni kell legalább a következőket:

4 a) az adatvédelmi tisztviselő vagy a tvábbi tájékztatást nyújtó egyéb kapcslattartó nevét és elérhetőségeit; c) ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; d) ismertetni kell az adatkezelő által az adatvédelmi incidens rvslására tett vagy tervezett intézkedéseket, beleértve adtt esetben az adatvédelmi incidensből eredő esetleges hátránys következmények enyhítését célzó intézkedéseket. Az érintettet nem kell az tájékztatni, ha a következő feltételek bármelyike teljesül: a) az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajttt végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatk tekintetében alkalmazták, különösen azkat az intézkedéseket mint például a titksítás alkalmazása, amelyek a személyes adatkhz való hzzáférésre fel nem jgsíttt személyek számára értelmezhetetlenné teszik az adatkat; b) az Adatkezelő az adatvédelmi incidenst követően lyan tvábbi intézkedéseket tett, amelyek biztsítják, hgy az érintett jgaira és szabadságaira jelentett, magas kckázat a tvábbiakban valószínűsíthetően nem valósul meg; c) a tájékztatás aránytalan erőfeszítést tenne szükségessé. Ilyen esetekben az érintetteket nyilvánsan közzétett infrmációk útján kell tájékztatni, vagy lyan hasnló intézkedést kell hzni, amely biztsítja az érintettek hasnlóan hatékny tájékztatását. Tájékztatás az érintett jgairól Az érintett jgsult arra, hgy az adatkezeléssel összefüggő tényekről és infrmációkról az adatkezelés megkezdését megelőzően tájékztatást kapjn. Ha az Adatkezelő a személyes adatkn a gyűjtésük céljától eltérő célból tvábbi adatkezelést kíván végezni, a tvábbi adatkezelést megelőzően tájékztatnia kell az érintettet erről az eltérő célról és minden releváns kiegészítő infrmációról. A tisztességes és átlátható adatkezelés biztsítása érdekében a Best Cntakt Hungary Kft.-nek az érintettet a következő kiegészítő infrmációkról kell tájékztatnia: a) a személyes adatk tárlásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatárzásának szempntjairól; b) az érintett azn jgáról, hgy kérelmezheti az adatkezelőtől a rá vnatkzó személyes adatkhz való hzzáférést, azk helyesbítését, törlését vagy kezelésének krlátzását, és tiltakzhat az ilyen személyes adatk kezelése ellen, valamint az érintett adathrdzhatósághz való jgáról; c) az érintett hzzájárulásán alapuló adatkezelés esetén arról, hgy a hzzájárulás bármely időpntban történő visszavnásáhz való jg, amely nem érinti a visszavnás előtt a hzzájárulás alapján végrehajttt adatkezelés jgszerűségét; d) a felügyeleti hatósághz címzett panasz benyújtásának jgáról; e) arról, hgy a személyes adat szlgáltatása milyen kötelezettségen alapul, valamint hgy az érintett köteles-e a személyes adatkat megadni, tvábbá hgy milyen lehetséges következményeikkel járhat az adatszlgáltatás elmaradása; f) az autmatizált döntéshzatal tényéről, ideértve a prfilalktást is, valamint legalább ezekben az esetekben az alkalmaztt lgikáról, és arra vnatkzóan érthető infrmációkról, hgy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír. Az érintett jgsult arra, hgy az adatkezelőtől visszajelzést kapjn arra vnatkzóan, hgy személyes adatainak kezelése flyamatban van-e, és ha ilyen adatkezelés flyamatban van, jgsult arra, hgy a személyes adatkhz és az előzőekben írt infrmációkhz hzzáférést kapjn. Az érintett jgsult arra, hgy kérésére az Adatkezelő indklatlan késedelem nélkül helyesbítse a rá vnatkzó pntatlan személyes adatkat.

5 Az érintett jgsult arra, hgy kérésére az Adatkezelő krlátzza az adatkezelést. Az adatkezelés krlátzásának felldásáról az érintettet előzetesen tájékztatni kell. Figyelembe véve az adatkezelés célját, az érintett jgsult arra, hgy kérje a hiánys személyes adatk egyebek mellett kiegészítő nyilatkzat útján történő kiegészítését is. Az Adatkezelő köteles arra, hgy az érintettre vnatkzó személyes adatkat indklatlan késedelem nélkül törölje, ha: a) a személyes adatkra már nincs szükség abból a célból, amelyből azkat gyűjtötték vagy más módn kezelték; b) az érintett visszavnja az adatkezelés alapját képező hzzájárulását, és az adatkezelésnek nincs más jgalapja; c) az érintett tiltakzik az adatkezelése ellen, és nincs elsőbbséget élvező jgszerű k az adatkezelésre, d) a személyes adatkat jgellenesen kezelték; e) a személyes adatkat az adatkezelőre alkalmazandó uniós vagy tagállami jgban előírt jgi kötelezettség teljesítéséhez törölni kell; f) a személyes adatk gyűjtésére közvetlenül gyermeknek kínált, infrmációs társadalmmal összefüggő szlgáltatásk kínálásával kapcslatsan került sr. Az Adatkezelő minden lyan címzettet tájékztat valamennyi helyesbítésről, törlésről vagy adatkezeléskrlátzásról, akivel, illetve amellyel a személyes adatt közölték, kivéve, ha ez lehetetlennek biznyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékztatja e címzettekről. Az érintett kérheti a személyes adatk adatkezelők közötti közvetlen tvábbítását is, illetve jgsult arra is, hgy bármikr tiltakzzn a rá vnatkzó személyes adatk közvetlen üzletszerzés érdekében történő kezelése ellen. Az Adatkezelőre alkalmazandó uniós vagy tagállami jg jgalktási intézkedésekkel krlátzhatja a jgk és kötelezettségek (Rendelet cikk, 34. cikk, 5. cikk) hatályát, ha a krlátzás tiszteletben tartja az alapvető jgk és szabadságk lényeges tartalmát. Az érintett jgsult arra, hgy panaszt tegyen egy felügyeleti hatóságnál ha az érintett megítélése szerint a rá vnatkzó személyes adatk kezelése megsérti a Rendeletet. Az a felügyeleti hatóság, amelyhez a panaszt benyújttták, köteles tájékztatni az ügyfelet a panasszal kapcslats eljárási fejleményekről és annak eredményéről, ideértve azt is, hgy az ügyfél jgsult bírósági jgrvslattal élni. Az adatvédelmi tájékztató megállapítására és módsítására a Best Cntakt Hungary Kft. ügyvezetője jgsult. Sütik - ckie k A webldaln tett látgatásk srán egy vagy több ckie-t azaz egyegy karaktersrzatt tartalmazó kis fájlt küld a Szlgáltató a látgató számítógépére, amely(ek) révén annak böngészője egyedileg aznsítható lesz. Ezeket a ckie-kat csak egyes alldalak látgatása esetén küldjük el a látgató számítógépére, tehát ezekben csak az adtt alldal meglátgatásának tényét és idejét tárljuk, semmilyen más infrmációt nem. Az így elküldött ckie-k felhasználása a következő: a külső szlgáltatók, közöttük a Ggle, ezen ckiek segítségével tárlják, ha a Felhasználó krábban már látgatást tett az webhelyeken. Amennyiben az Érintett nem szeretné, hgy a Ggle vagy más szlgáltatók a fenti adatkat az ismertetett módn és céllal mérje, telepítsen böngészőjébe egy blkkló kiegészítőt. Panasszal a nemzeti Adatvédelmi és Infrmációszabadság hatóságáhz lehet frdulni Budapest, Szilágyi Erzsébet fasr 22/C. Telefn: 06 1/ Fax:06 1/

6