A Belső Adatvédelmi Szabályzat III. sz. melléklete: külső adatvédelmi tájékoztató

Átírás

1 A Belső Adatvédelmi Szabályzat III. sz. melléklete: külső adatvédelmi tájékoztató A CBA Kereskedelmi Kft. külső adatvédelmi tájékoztatója (a weboldalon olvasható tájékoztató) A CBA Kereskedelmi Kft. (székhely: 2351 Alsónémedi, 2402/1 hrsz., cégjegyzékszám: , adószám: , telefonszám: ; , zöld szám: , adatvedelem@cba.hu, önállóan képviseli: Lázár Vilmos ügyvezető iggató, adatvédelmi tisztviselő: Dr. Bölcskei Krisztián, info@adatvedelmiauditor.hu, dr.bolcskei.krisztian@adatvedelmiauditor.hu), mint adatkezelő ezúton tájékoztatja Önt összefoglalóan és röviden általa végzett i tevékenységekről. felhívja a tisztelt figyelmét, hogy jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és elfeledtetéshez való jog, adatok zárolhoz/korlátozhoz való jog, tiltakozhoz való jog, adathordozhatósághoz való jog) adatvedelem@cba.hu címre, m elérhetőségre küldött nyilatkozattal tehetik meg, továbbá jogaik megsértése esetén fordulhatnak panasszal a hatósághoz (mindenkori elérhetőséget ld: NAIH, a lakóhely szerint illetékes bírósághoz és sérelemdíjat követelhetnek. felhívja figyelmét, hogy joggyakorluknak lehetnek feltételei, valamint korlátai egy-egy sel kapcsolatban, amely tényezőket vizsgálni köteles joggyakorla esetén. Abban esetben, ha egy jogával érintett adott kapcsán nem élhet, úgy a joggyakorlt kizáró/korlátozó ténybeli és/ jogi indokokról írban (ide értve elektronikus utat is) tájékoztatja érintettet és arról nyilvántartt vezet. 1/12 egyes ek részletesebb magyarázatai a Belső adatvédelmi szabályzat I. sz. mellékletében találhatók. profilalkot egyik vonatkozában sem. adatközlés harmadik fél felé adott vonatkozában történhet, amelyet adott részletes tájékoztatója fogalm meg és amennyiben bármely, alább meghatározott során kezelt adat vonatkozában adatközlés, úgy adatközlés címzettje (adatkezelő adatfeldolgozó) a II. sz. mellékletben került megnevezésre.

2 cookie-tájékoztató külön került meghatározra. alábbi összefoglal minden ét tartalmza, kivéve okat, amelyek kizárólag Munkatársaira, belső működésére vonatkoznak. Egyszeri információkérés- és ad ének összefoglaló táblázata érintett számára megfelelő információ nyújta és ezzel összhangban a jogszabályi köt., on alapul, a n/leírában elektronikusa n és/ papír jogos érdek létfontosságú érdek ideértve egy szervezet nevében eljáró képviselőt is, aki v el kapcsolatba kerül és t ől információt kér/kap cél megvalósulái g, törlési kérelemig, jogszabályban meghatározott határidőben, elévülési időben, Érintettel történő folyamatos, rendszeres során kezelt adatok összefoglaló táblázata érintettel történő cél megvalósulái elektronikusa n és/ a g, törlési papír kérelemig,, felmerülő n/leírában kérdések, jogszabályban kérések és meghatározott egyebek megválaszol a, határidőben, elévülési megolda időben, jogszabályi köt., á son alapul, jogos érdek jogszabályi, létfontosságú érdek ideértve szervezet nevében, képviseleté ben eljáró személyt is, aki egyszeri információk érésen túl folyamatos an, rendszerese n kapcsolatot tart vel 2/12 Időpontegyeztetés (időpontfoglal) ének összefoglaló táblázata érintett számára időpont biztosíta és,, jogos érdek ideértve szervezet nevében, Ld an/leírában cél megvalósulái g, általános elévülési időben, a és/ papír

3 képviseletében eljáró személyt is, aki adatainak megadával időpontot egyeztet vel fennálláig Iktatsal kapcsolatos összefoglaló táblázata bejövő/kimen ő küldemények nyomonkövet ése későbbi bizonyít céljából e ideértve szervezet nevében, képviseletében eljáró személyt is, akinek adatait iktat közben rögzíti, tipikusan a bejövő küldemény feladója, kimenő küldemény címzettje, képviselője Ld an/leírában 5 évig, Elektronikusan /papír 3/12 által tett ajánlatkérési felhívsal és arra adott ajánlatadsal kapcsolatos Önkéntes Elfogad esetén Elektronikusan, felhívára, 8 év, el nem papír ajánlat an/l an/ fogad esetén benyújta és e eírában leírában érvényességi jogi köt. időben, jogszabályban, pályázatban meghatározott határidőben Megállapod megkötésével kapcsolatos összefoglaló táblázata a megkötése,, teljesítésének felügyelete, an/ leírában elévülési idő ba n meghatározott időtartam nem leselejtezhető, így nem törölhető és/ papír Megállapod megkötése (GDPR 6. cikk 1. b.) képviselő, ó adatainak kezelése jogos érdeken alapul valamint szervezet nevében, képviseletében eljáró aki vel személyes adatok megada mellett saját nevében t köt vel, a szerződésben képviselőként,

4 ókén t szerepel Reklamációval/panaszkezeléssel/visszáruval kapcsolatos összefoglaló táblázata érintett és panasz (visszáru) onosíta, valamint a törvényből szármó kötelezően rögzítendő adatok felvétele, kezelése, a panasz kezelése, rendezése és a Önkéntes s al indul meg, de a GDPR 6. cikk (1 bek. c) pontja alapján, adatkezelőre vonatkozó jogi teljesítéséhez szükséges a fogyasztóvéd elemről szóló évi CLV. törvény 17/A (7) bekezdése szerint aki igénybe vett szolgáltatra, megvárolt termékre, és/ magatartára, tevékenységére mulasztára vonatkozó panaszát közli Ld an/leírában. a panaszról felvett jegyzőkönyvet és a válasz molati példányát a felvételüktől számított 5 évig kezeli a fogyasztóvédel mi törvény alapján és/ papír Adatközlés (harmadik személy felé) összefoglaló táblázata Sajátos cél, jogi,, jogos érdek Ld an/leírában. ideértve szervezet nevében, képviseletében eljáró személyt is, akinek adatát közli harmadik személlyel Cél megvalósulái g, elévüléséig jogszabályban meghatározott határidő, Elektronikusan és/ papír adatbiztonság követelményé nek és a bizalmasság elvének betartával, adatfeldolgo zó, közhiteles nyilvántart 4/12 Átad-átvételi jegyzőkönyvekkel kapcsolatos összefoglaló táblázata Bizonyít, nyomonkövet és Elektronikusan, papír jogos érdeke, ha jogszabály előírja, jogi köt.. valamint nem személy képviselője, aki terméket/árut/s tb. vesz át től, ilyet ad át, szükség esetén tanuk. Ld an/leírában. Elévülési idő, jogos érdek

5 Hűség/loyalty program: elektronikus pontgyűjtő rendszer és a kapcsolódó törzsvárlói adatok kezelésének összefoglaló táblázata onosíta, jogosultságai nak megada és ellenőrzése, pontgyűjtés és bevált végrehajta, ellenőrzése aki teljesítette a pontgyűjtő rendszer kapcsán létrehozott részvételi szabályzat feltételeit és bekerült e célt szolgáló nyilvántartba ld részletesen tájékoztatóban ld részletesen tájékoztatóban, automatizálta n Érintett beleegyezésével érintettről készített képek, videófelvételek, hangfelvételek készítés ének összefoglaló táblázata érintett hozzájárulá sában meghatározo tt cél minden aki előzetesen hozzájárul ahhoz, hogy róla kép-, videó- és/ hangfelvétel készüljön ld részletesen tájékoztatóban. érintett kérésére törlésig és/ papír 5/12 Kiadi és bevételi pénztárbizonylattal kapcsolatos összefoglaló táblázata a jogszabályi ek maradéktalan, a készpénz útjának nyomon követése Jogi (GDPR 6. cikk (1) c)), adóz rendjéről szóló törvény és számviteli törvény előírai alapján Ld a kiadi bevételi pénztárbizonylat adattartalmát évi CXXXVII. tv ban és ban megfogalmott adatkategóriák 8 évig Tipikusan papír, Banki adatokkal, átutalsal kapcsolatos összefoglaló táblázata A pénzügyi teljesítés elősegítése, ellenőrzése Ld Elévüléséig jogszabályban meghatározott Elektronikusan, automatizálta an/leírában. határidőben n jogi és/, aki felé által kezdeményezet t átutal, továbbá minden aki saját nyilvántart ból, től

6 bankon keresztül történő átutalsal kíván pénzügyileg teljesíteni számára Számlakibocsátsal kapcsolatos összefoglaló táblázata jogi jogi általános forgalmi adóról szóló évi CXXVII. törvény, valamint e törvény felhatalma alapján kiadott rendeletek szerint minden ideértve egyéni vállalkozót is, akinek adata által kibocsátott számlára ( zal egy tekintet alá eső számviteli bizonylatra) rákerül (akár közlemény, megjegyzés, stb. rovatba) évi CXXXVII. tv ban és ban megfogalmott adatkategóriák 8 évig papír alapon/elektroni kusan,, ritkán közhiteles nyilvántartok Számlabefogadsal kapcsolatos összefoglaló táblázata a jogszabályi ek maradéktalan, a számla (és zal egy tekintet alá eső dokumentumok ) tárola a évi CXXVII. tv a alapján jogi (2007. évi CXXVII. tv ) minden akinek adata által befogadott számlára ( zal egy tekintet alá eső számviteli bizonylatra) mellékletére rákerült évi CXXXVII. tv ban és ban megfogalmott adatkategóriák 8 évig papír alapon/elektroni kusan, számlát kiállító fél 6/12 Kamerarendszer üzemeltetés összefoglaló táblázata Kameraszabá lyzatban meghatározo tt célok, így pl. onvédel em, személyés testi épség védelme, stb., onosíta e aki térfigyelő kamerarendszer rel megfigyelt területre bemegy, illetve ott tartózkodik Ld an/leírában Rögzítéstől számított 7 nap, automatizálta n Elektronikus beléptetőkárty rendszer működtetésével kapcsolatos összefoglaló táblázata onosíta, jogosultságai nak megada és ellenőrzése, e aki számára beléptetéshez Ld an/leírában a rendszeres belépésre való jogosultság megszűnését követő 180 nappal, alkalmi, automatizálta n

7 személy- és onvédel em, - biztonság jogosító eszközt (pl. kártyát) ad belépés esetén (vendégkártya kiada esetén) a távoztól számított 3 nappal törölni kell GPS nyomkövetővel kapcsolatos összefoglaló táblázata rögzítéstől a GPS e munkatárs, aki a számított 30 automatizálta rendszert (munkáltató) GPS nap, n üzemeltető üzleti nyomkövetővel an/leírában eljár adatfeldolgo érdekeinek ellátott lefolytata zótól. védelme, gépjárművet esetén annak továbbá a vezet, továbbá lezárultáig gépjárművek onvédel a gépjárműben tartózkodik me, vezető élet és testi épségének védelme Hozzájáruló nyilatkozatokkal kapcsolatos összefoglaló táblázata jogalapjának bizonyíthatós ága, valamint a, valamint. aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad számára ld részletesen tájékoztatóban. visszavonáig/t örlésig a hozzájáruló nyilatkozatok törlésére a visszavont követő elévülési idő leteltét követően kerül sor és/ papír 7/12 Hírlevél küldésével kapcsolatos összefoglaló táblázata címzett teljes körű általános, személyre szabott és rendszeres tájékoztata legújabb akcióiról, eseményeiről, híreiről o n alapul aki híreiről, akcióiról, kedvezményeir ől rendszeresen értesülni kíván, ezért személyes adatainak megadával a hírlevél szolgáltatra feliratkozik Ld an/leírában Leiratkozig feliratkoz papír küldés, automatizálta n leiratkoz papír. Nyereményjáték szervezetésével kapcsolatos összefoglaló táblázata a részvétel lehetővé tétele, minden aki ld részletesen tájékoztatóban cél megvalósulái jelentkezés

8 onosíta a sorsol során, valamint a adatkezelő által szervezett nyereményjáték on adatinak megadával részt kíván venni g, elévülési időben /papír sorsol automatizálta n, (függően adott sorsol típusától Rendezvényszervezés összefoglaló táblázata a rendezvény megszervezés ével kapcsolatos feladatok elláta, valamint érintettel o n alapul,, aki rendezvényen vesz részt, rendezvényszer vezési szolgáltatt vesz igénybe Ld an/leírában elévülés időben és/ papír Ajándékutalvánnyal (kuponnal) kapcsolatos összefoglaló táblázata ajándékutalv ány/kupon várl lehetővé tétele, valamint beválta szolgáltatá nak/terméké nek megvárl a esetén,,, aki ajándékutalván yt/kupont kíván várolni, beváltani valamely szolgáltatával /termékével kapcsolatban Ld an/leírában Érvényességi időben bevált esetén elévülési időben, bizonylat esetében 5 év és/ papír 8/12 Ügyfélelégedettség mérésével kapcsolatos összefoglaló táblázata a szolgáltatok e Cél megvalósulái és/ papír saját érintetti nyilvántart, termékek, aki g, panasz magatartá nak minőségének javíta, esetleges minőségbiztosít i folyamatának részeként ügyfélelégedett an/leírában esetén 5 évig panaszok ség mérésben kivizsgála vesz részt és Közösségi oldalakon történő marketinggel kapcsolatos összefoglaló táblázata marketingje Önkéntes Érintett kérésére törlésig, Azon személyek, akik Ld Elektronikusan

9 közösségi oldalát on megjelenő tartalmakat önként követik, megosztják, kedvelik an/leírában. Felnőttképzésben résztvevő adatai kezelésének összefoglaló táblázata a jelentkezés, a törvényi, a képzésben részt vevők adatainak rögzítése, onosíta, Jogszabály alapján kötelező (2013. évi LXXVII. tv.) aki által szervezett felnőttképzésre jelentkezik, abban részt vesz Ld an/leírában cél megvalósulái g, 5 évig és/ papír Jelenléti ívekkel, haladi naplóval, vizsga teljesítésével kapcsolatos összefoglaló táblázata a törvényi ek, a képzés megtörtének és a képzésen történő részvételnek, és a vizsgán való részvétel bizonyíta jogszabály alapján kötelező (2013. évi LXXVII. tv.) aki felnőttképzési szerződést köt vel Ld an/leírában 5 évig és/ papír 9/12 Duális képzés felvételi eljára során történő összefoglaló táblázata felvételi eljárának lefolytata, a minden szempontból megfelelő kiválaszta, Önkéntes megkötése aki felvételizni kíván Egyetem duális képzésére, amelyben Egyetem partnere Részletesen ld leírában/tájé koztatójában Részletesen ld leírában/tájék oztatójában Elektronikusan, papír Hallgatói szerződéssel kapcsolatos összefoglaló táblázata érintett által vállalt ek nyomon követése, ellenőrzése évi CCIV. törvény 3. melléklet II/C. pontja 5. melléklet tájékoztatóját/l eírát Elektronikusan, papír a GDPR 6. cikk (1) c) pontja, jogi konkrétan a évi CCIV. aki duális képzésben hallgatói jogviszonyt létesített

10 törvény alapján Egyetemmel, valamint vel és franchise Partnerével. Állami ösztöndíj esetében körét a évi CCIV. törvény 5. melléklete határozza meg Érintettről oktat/képzés során készített képek, videófelvételek, hangfelvételek ének összefoglaló táblázata Pályázati felvételek, marketing Hozzájárul jogi minden aki oktaton/képz ésen részt vesz és készül róla felvétel Képm, hang Hozzájárul visszavona 5 év Elektronikusan, Érintetti (Partner) nyilvántartsal kapcsolatos összefoglaló táblázata érintett onosíta, vele történő elősegítése, á s teljesítésének nyomonkövet ése (ha ez releváns) o n alapul, on alapul jogi köt. teljesítéséhez szükséges jogos érdeken alapul valamint nem személy képviselője, aki Partnere, Partnere kíván lenni, Partnerének munkatársa Ld an/leírában a n/leírában,, Partner 10/12 Állpályázatra jelentkezők adatainak kezelésével kapcsolatos összefoglaló táblázata Jelentkezés és a kiválaszt lehetővé tétele, Önkéntes aki által meghirdetett állpályázatra, kiírt állpályázat nélkül jelentkezik Ld an/leírában. ban meghatározott ideig Elektronikusan és/ papír Időpontegyeztetés (időpontfoglal) ének összefoglaló táblázata érintett számára időpont biztosíta állinterjú céljából o n alapul on alapul állra jelentkező, akivel időpontot Ld an/leírában a n/leírában és/ papír

11 egyeztet állinterjúra 11/12

12 12/12