ADATVÉDELMI SZABÁLYZAT

Átírás

1 ADATVÉDELMI SZABÁLYZAT A New West Kft. számára kiemelt fntsságú cél a látgatói által rendelkezésre bcsáttt személyes adatk védelme, a látgatók infrmációs önrendelkezési jgának biztsítása. A New West Kft. elkötelezett a látgatók személyes adatainak ly módn történő kezelése mellett, amely a vnatkzó hatálys jgszabályknak teljes körűen eleget téve járul hzzá a látgatók biztnságs internetezési lehetőségeinek megteremtéséhez. A New West Kft. a látgatók személyes adatait bizalmasan, a hatálys jgszabályi előíráskkal összhangban kezeli, gndskdik azk biztnságáról, megteszi azkat a technikai és szervezési intézkedéseket, valamint kialakítja azkat az eljárási szabálykat, amelyek a vnatkzó jgszabályi rendelkezések és más ajánlásk érvényre juttatásáhz szükségesek. Jelen szabályzat kialakítása srán figyelembe vettük a vnatkzó hatálys jgszabálykat, illetve a fntsabb ajánláskat, különös tekintettel az alábbiakra: A évi CXII. törvény az infrmációs önrendelkezési jgról és az infrmációszabadságról; Az egyének védelméről a személyes adatk gépi feldlgzása srán, Strasburgban, január 28. napján kelt Egyezmény kihirdetéséről szóló évi VI. törvény; Az elektrnikus kereskedelmi szlgáltatásk, valamint az infrmációs társadalmmal összefüggő szlgáltatásk egyes kérdéseiről szóló évi CVIII. törvény; A Magyar Tartalmszlgáltatók Egyesületének a tartalmszlgáltatásra vnatkzó működési, etikai és eljárási szabályzata, különös tekintettel a személyes adatk és infrmációk kezeléséről és védelméről szóló 2. számú melléklete; Az adatvédelmi bizts ajánlásai. Amennyiben a látgatói közül bárki úgy érzi, hgy a jelen szabályzatban fglaltakn túlmenően tvábbi kérdése lenne, vagy prblémája merülne fel, illetve lyan észrevételt tenne, amely a szabályzat alapján számára nem, vagy nem teljesen egyértelmű, illetve magyarázatra szrul, kérjük, lépjen kapcslatba a személyes adatk védelmének biztsítására a New West Kft-ben kijelölt felelős személlyel az alábbi címen: nwalkusz@t-nline.hu 1. ADATKEZELŐ NEVE, SZÉKHELYE, ELÉRHETŐSÉGE A látgatói által rendelkezésre bcsáttt adatk kezelője Dr. Csizmadia Péter ügyvéd (székhely: 7622 Pécs, Lkmtív u. 2., adószám: , telefn: 72/ ). 2. FOGALOM MEGHATÁROZÁSOK Adatfeldlgzás: az adatkezelési műveletekhez kapcslódó technikai feladatk elvégzése, függetlenül a műveletek végrehajtásáhz alkalmaztt módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hgy a technikai feladatt az adatkn végzik ; Adatfeldlgzó: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jgszabály rendelkezése alapján kötött szerződést is - adatk feldlgzását végzi ; Adatkezelés: az alkalmaztt eljárástól függetlenül az adatkn végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárlása, megváltztatása, felhasználása, lekérdezése, tvábbítása, nyilvánsságra hzatala, összehanglása vagy összekapcslása, zárlása, törlése és megsemmisítése, valamint az adatk tvábbi felhasználásának megakadályzása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy aznsítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnymat, DNS-minta, íriszkép) rögzítése ; Adatkezelő: az a természetes vagy jgi személy, illetve jgi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy máskkal együtt az adatk kezelésének célját meghatárzza, az adatkezelésre (beleértve a felhasznált eszközt) vnatkzó döntéseket meghzza és végrehajtja, vagy az adatfeldlgzóval végrehajtatja;

2 Adattvábbítás: valamely adat hzzáférhetővé tétele meghatárztt harmadik személy számára; Adattörlés: az adatk felismerhetetlenné tétele ly módn, hgy a helyreállításuk nem lehetséges; Annim infrmációk: azn adatk, melyeket a személyes aznsíthatóság kizárásával gyűjtenek és természetes személlyel nem hzhatóak kapcslatba, illetve azk a demgráfiai adatk sem minősülnek személyes adatnak, melyeket úgy gyűjtenek, hgy nem kapcslják hzzá azkat aznsítható személyek személyes adataihz, s ezáltal nem állítható fel kapcslat természetes személlyel; Különleges adat: a faji eredetre, a nemzetiséghez tartzásra, a plitikai véleményre vagy pártállásra, a valláss vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állaptra, a kórs szenvedélyre, a szexuális életre vnatkzó adat, valamint a bűnügyi személyes adatk; Nyilvánsságra hzatal: valamely adat hzzáférhetővé tétele bárki számára; Személyes adat: bármely meghatárztt (aznsíttt vagy aznsítható) természetes személlyel (a tvábbiakban: érintett vagy látgató) kapcslatba hzható adat, az adatból levnható, az érintettre vnatkzó következtetés. A személyes adat az adatkezelés srán mindaddig megőrzi e minőségét, amíg kapcslata az érintettel helyreállítható. A személy különösen akkr tekinthető aznsíthatónak, ha őt - közvetlenül vagy közvetve - név, aznsító jel, illetőleg egy vagy több, fizikai, fizilógiai, mentális, gazdasági, kulturális vagy szciális aznsságára jellemző tényező alapján aznsítani lehet; Személyes aznsításra alkalmas adatk: ezek alatt azkat a természetes személyekre vnatkzó személyes adatkat értjük, melyek segítségével valakit személyében aznsítani lehet, valakivel kmmunikációs kapcslatba lehet kerülni, vagy valakinek meg lehet határzni a fizikai elérhetőségét - ideértve, de nem krlátzva az alábbiakra: név, lakáscím, pstacím, telefnszám, faxszám, cím, banki minősítés, társadalmbiztsítási szám, adóhatósági aznsító, hitelkártya infrmáció, ügyfélprfilk, bimetrikus aznsítók. 3. ALAPELVEK Személyes adat akkr kezelhető, ha ahhz az érintett hzzájárul, vagy azt törvény vagy - törvény felhatalmazása alapján, abban meghatárztt körben - helyi önkrmányzat rendelete elrendeli. Törvény közérdekből - adatk körének kifejezett megjelölésével - elrendelheti a személyes adat nyilvánsságra hzatalát. Minden egyéb esetben a nyilvánsságra hzatalhz az érintett hzzájárulása, különleges adat esetében írásbeli hzzájárulása szükséges. Kétség esetén azt kell vélelmezni, hgy az érintett a hzzájárulását nem adta meg. Az érintett hzzájárulását megadttnak kell tekinteni az érintett közszereplése srán általa közölt vagy a nyilvánsságra hzatal céljából általa átadtt adatk tekintetében. Az adatkezeléssel és a látgatók személyes adatainak a védelmével kapcslats előírásk kizárólag természetes személyekre vnatkznak, tekintettel arra, hgy a személyes adatk is kizárólag természetes személyek vnatkzásában értelmezhetőek, ezért jelen szabályzat kizárólag természetes személyek személyes adatainak kezelése vnatkzásában bír kötelező erővel. A személyes adatk kezelésével kapcslats legfntsabb alapelvek: Személyes adatt kezelni csak meghatárztt célból, jg gyakrlása és kötelezettség teljesítése érdekében lehet. Az adatkezelésnek minden szakaszában meg kell felelnie a céljának. Adatkezelés srán csak lyan személyes adat kezelhető, amely az adatkezelés céljának megvalósulásáhz elengedhetetlen, a cél elérésére alkalmas. Az adatkezelés csak a cél megvalósulásáhz szükséges mértékben és ideig történhet. A személyes adatk - törvényi előírás hiányában - kizárólag a látgató hzzájárulása esetén kezelhetőek.

3 Az adatszlgáltatás - önkéntes, vagy kötelező - jellegét az adatfelvételt megelőzően ismertetni kell. Kötelező adatszlgáltatás esetén meg kell jelölni az adatkezelést elrendelő jgszabályt. Az adatkezelés srán az adatkat csak a megjelölt célra szabad felhasználni. Az adatkezelés célja mellett egyértelmű tájékztatást kell közzétenni arról, hgy az adatkat kik fgják kezelni, illetve feldlgzni. Az adatk tárlását az adatkezelés céljával arányban állóan, az adatkezelés céljáhz szükséges ideig, biztnságs módn kell megvalósítani. Az adatkezelő köteles gndskdni az adatk biztnságáról, valamint köteles megtenni azkat a technikai és szervezési intézkedéseket, kialakítani azkat az eljárási szabálykat, amelyek a vnatkzó jgszabályi rendelkezések érvényre juttatásáhz szükségesek. Az adatkat védeni kell különösen a jgsulatlan hzzáférés, megváltztatás, nyilvánsságra hzás, vagy törlés, illetőleg sérülés vagy megsemmisülés ellen. A látgató az adatkezelés srán bármikr tájékztatást kérhet, illetve ellenőrizheti adatai tartalmát, igény szerint bármikr kérheti azk helyesbítését, módsítását, megváltztatását, illetve törlését. A látgató az adatkezeléshez történő hzzájárulását bármikr módsíthatja, illetve visszavnhatja. Az adatfeldlgzás általában gépi útn történik. Az adatkezelés céljának teljesülésével egyidejűleg az adatk törlését a jgszabályi előírásk alapján kell elvégezni. Az adatk akkr tvábbíthatóak, valamint a különböző adatkezelések akkr kapcslhatóak össze, ha a látgató ahhz hzzájárult, vagy törvény azt megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve teljesülnek. A személyes adatk felvételének és kezelésének tisztességesnek és törvényesnek, pntsnak, teljesnek, és ha szükséges, időszerűnek kell lenni, és tárlásuk módjának alkalmasnak kell lennie arra, hgy az érintettet csak a tárlás céljáhz szükséges ideig lehessen aznsítani. A New West Kft. semmilyen körülmények között nem gyűjt különleges adatkat, amelyek faji eredetre, nemzeti, nemzetiségi és etnikai hvatartzásra, plitikai véleményre vagy pártállásra, valláss vagy más meggyőződésre, egészségi állaptra, kórs szenvedélyre, szexuális életre, valamint büntetett előéletre vnatkznak. Jelen szabályzat a látgatóinak nem nyilvánsságra szánt, hanem a New West Kft. rendelkezésére bcsáttt személyes adatainak védelmével kapcslats szabálykat tartalmazza. Ha valaki önszántából nyilvánsságra hzza saját személyes adatait vagy azk egy részét, az ilyen infrmációkra a szabályzat hatálya nem terjed ki. Amennyiben a New West Kft. egyes szlgáltatásait és ldalait a vele üzleti kapcslatban álló cégeken keresztül nyújtja, állíttatja elő, illetve üzemelteti, és az ilyen szlgáltatás srán személyes adatk gyűjtésére kerül sr, akkr az adatk ugyanúgy a New West Kft. felhasználási, adatkezelési jgkörébe tartznak, mint amikr az ilyen infrmációkat saját maga gyűjti és tárlja. Az effajta együttműködés srán a New West Kft. partnere - a New West Kft. nevében és képviseletében eljárva és annak javára - gyűjti a személyes adatkat, és a jelen szabályzat hatálya kiterjed az ilyen esetekre is. 4. KEZELT ADATOK KÖRE A hnlap megtekintése srán autmatikusan rögzítésre kerül az érintett látgatásának kezdő és befejező időpntja, illetve egyes esetekben - a látgató számítógépének beállításától függően - a böngésző és az perációs rendszer típusa. Ezen adatkból a rendszer autmatikusan statisztikai adatkat generál. A New West Kft. ezen adatkat nem kapcslják össze személyes adatkkal. Az adatkezelő a hnlapn a kapcslat menüpnt alatt megadtt címen keresztül érdeklődő látgatók nevét, címét és az -ben megadtt egyéb adatait kezeli. Az adatkezelő a hnlap bejelentkezést igénylő szlgáltatásainak használatáhz kezeli a látgató címét, jelszavát és

4 felhasználónevét. A webldal bejelentkezés esetén sessin ID-t küld, ami az ldal elhagyásakr autmatikusan törlődik. A webldal használatáhz megadtt adatk kezelése a látgató önkéntes hzzájárulásával történik. (I) ANONIM LÁTOGATÓAZONOSÍTÓ (COOKIE) ELHELYEZÉSE Az annim látgatóaznsító (ckie, süti) egy lyan egyedi - aznsításra, illetve prfilinfrmációk tárlására alkalmas - jelsrzat, melyet a szlgáltatók a látgatók számítógépére helyeznek el. Fnts tudni, hgy az ilyen jelsrzat - tekintettel arra, hgy a felhasználása srán a teljes IP cím tárlása nem történik meg - önmagában semmilyen módn nem képes a látgatót aznsítani, csak a látgató gépének felismerésére alkalmas. Név, cím vagy bármilyen más személyes infrmáció megadása nem szükséges, hiszen az ilyen megldásk alkalmazásakr az adatcsere vltaképpen gépek között történik meg. A fent említett, személyes adatt nem tartalmazó annim aznsítókra vnatkzó adatkezelés célja, hgy a New West Kft. többet tudjn meg a látgatók infrmációhasználati szkásairól és így, szlgáltatásaik színvnalát javítani tudja, valamint, hgy az ügyfelei számára a hnlap látgatása srán testreszabtt ldalak, marketing (reklám) anyagk jelenjenek meg. Amennyiben a látgató nem szeretné, hgy ilyen aznsító jel kerüljön a számítógépére, módja van a böngészőjét úgy beállítani, hgy az ne engedje meg az egyedei aznsító jel elhelyezését a gépére (böngészőtől függően általában az eszközök menüben a beállításk/internet beállításk pntban). (II) NAPLÓÁLLOMÁNYOK ELEMZÉSE A webes szlgáltatásk használata srán keletkező naplóállmányk (lgfile-k) elemzése több szempntból is haszns infrmációkat nyújt, mivel a naplóállmánykban a szerverek a látgatók által küldött kérésekről lyan adatkat rögzítenek, mint a kérést küldő számítógép dinamikus IP-címe, a használt böngésző típusa, a kérés ideje, a kért ldal címe, stb. Az ilyen infrmációkat a New West Kft. kizárólag technikai célkra (szerverek biztnságs működésének elemzésére, utólags ellenőrzésre) használja fel. Az így nyert adatsrkat személyes aznsításra alkalmas, más frrásból származó infrmációkkal nem kapcsljuk össze. A naplófájlkban tárlódó adatkat az adatkezelő 30 napig tárlja, ezt követően törli az adatkat. (III) ES KAPCSOLATFELVÉTEL ADATAINAK KEZELÉSE Az adatkezelő a hnlapn a látgató által a kapcslat menüpntban megadtt címen keresztül megadtt adatkat a kapcslatfelvétel céljából kezeli, amely adatk megadásáról a látgatók döntenek. Az adatkezelő a látgatók által megadtt címet, illetve bármely más adatt egyéb célra kizárólag a látgató által előzetesen jóváhagytt célra veszi igénybe, azkat a látgató előzetes írásbeli engedélye nélkül - a törvényben előírt kivételektől eltekintve - harmadik fél részére semmilyen körülmények között nem adja át. Az adatkezelés jgalapja a látgatók önkéntes hzzájárulása. (IV) BEJELENTKEZÉST IGÉNYLŐ SZOLGÁLTATÁS IGÉNYBEVÉTELE SORÁN RENDELKEZÉSÜNKRE BOCSÁTOTT, ILLETVE A LÁTOGATÓK EGYEDI ELÉRÉSÉRE ALKALMAS ADATOK KEZELÉSE Az adatkezelő a látgatók által megadtt felhasználónevet és jelszót, valamint az egyedi elérésükre alkalmas adatkat (például címeket) a legnagybb körültekintéssel, szigrúan bizalmasan kezeli, azkhz illetéktelenek nem férhetnek hzzá. Ezen adatkat kizárólag a felhasználó által előzetesen jóváhagytt célra vesszük igénybe, azkat a felhasználó előzetes írásbeli engedélye nélkül - a törvényben előírt kivételektől eltekintve - harmadik fél részére semmilyen körülmények között nem adjuk át. Az adatkezelés jgalapja a látgatók önkéntes hzzájárulása. (V) ÉRTESÍTÉS SZOLGÁLTATÁSOK TARTALMÁNAK VÁLTOZÁSÁRÓL Amennyiben valamely bejelentkezést igénylő szlgáltatáshz kapcslódóan a szlgáltatás tartalmát, minőségét, igénybevételi lehetőségeit érintő váltzáskról kell infrmációt tvábbítanunk látgatóink számra, akkr a látgatói érdekek figyelemmel kísérése és érvényesítése céljából tájékztatási kötelezettségünknek eleget téve értesítést küldünk.

5 Az ilyen szlgáltatás-értesítéseket minden ügyfelünk számára elküldjük, mert az a szlgáltatással kapcslats, látgatói érdekeket érvényre juttató tájékztatást megvalósító elemi kmmunikációs igényeket elégíti ki. Mindaználtal a New West Kft. vállalja, hgy az ilyen kmmunikációs lehetőségeket csak a szükséges mértékben veszi igénybe. 5. ADATKEZELÉS CÉLJA Az adatkezelés a látgatók és az adatkezelő közötti kapcslatfelvételt, illetve kapcslattartást szlgálja. A látgatás időpntja, valamint a böngésző és perációs rendszer típusának felvétele és tárlása kizárólag statisztikai célkat szlgál. Az adatkezelő a megjelölt célktól eltérő célra a személyes adatkat nem használja. Az így megadtt adatk kezelése a látgatók önkéntes hzzájárulásával történik. A New West Kft. a látgatókra vnatkzó valamennyi adatt és tényt bizalmasan kezeli, azkat kizárólag a szlgáltatásai fejlesztéséhez és saját kutatás, statisztika készítéséhez használja fel. Az ezekről készült kimutatásk publikálása csak lyan frmában történik, amely nem alkalmas az egyes látgatók egyedi beaznsítására. 6. ADATKEZELÉS IDŐTARTAMA A sessin ID-k a webldal elhagyásakr autmatikusan törlődnek. A kapcslatfelvétel, illetve a bejelentkezés srán megadtt személyes adatkat a látgató kezdeményezésére törli az adatkezelő, valamint akkr, ha a látgató által igénybevett bejelentkezést igénylő szlgáltatás megszűnik. A New West Kft. nem vállalja a felelősséget a már törölt, de az internetes keresőprgramk közreműködésével mégis archiválásra került, krábbi webldalaiért. Ezek eltávlításáról a keresőldal működtetőjének kell gndskdni. 7. ADATOKHOZ HOZZÁFÉRŐK KÖRE, ADATFELDOLGOZÓK Amennyiben látgatóink személyes adatkat bcsátanak a rendelkezésünkre, minden szükséges lépést megteszünk, hgy biztsítsuk ezeknek az adatknak a biztnságát mind a hálózati kmmunikáció (tehát nline adatkezelés) srán, mind az adatk tárlása, őrzése (tehát ffline adatkezelés) srán. A személyes adatkhz kizárólag az illetékes munkaköröket betöltő személyek férhetnek hzzá, magas szintű hzzáférési kntrllk alkalmazása mellett. A látgatóink által rendelkezésünkre bcsáttt személyes adatkat ez irányú felhatalmazás hiányában semmilyen körülmények között nem adjuk harmadik fél számára tvább. Amennyiben az arra feljgsíttt hatóságk a jgszabálykban előírt módn (bűncselekmény gyanújával, hivatals adatlefglalási határzatban) kérik fel személyes adatk átadására a szlgáltatót, a New West Kft. - törvényi kötelezettségének eleget téve átadja a kért és rendelkezésre álló infrmációkat. 8. A LÁTOGATÓK SZEMÉLYES ADATAIK KEZELÉSÉVEL KAPCSOLATOS JOGAI Személyes adataik kezeléséről a látgatók tájékztatást kérhetnek. Az adatkezelő kérésre tájékztatást ad az érintettnek az általa kezelt adatairól, az adatkezelés céljáról, jgalapjáról, időtartamáról, az adatfeldlgzó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, tvábbá arról, hgy kik és milyen célból kapják vagy kapták meg az adatkat. A tájékztatás az adatkezelő pstai címén (7601 Pécs, Pf. 43.), illetve a nwalkusz@t-nline.hu címen kérhető. Ugyanezeken az elérhetőségeken kezdeményezheti a látgató személyes adatainak helyesbítését és törlését is. A kérelemre történő tájékztatást az adatkezelő a kérelem benyújtásától számíttt legrövidebb idő alatt, legfeljebb aznban 30 napn belül, írásban küldi meg a kérelmező látgató részére.

6 9. JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEK Az a látgató, aki úgy érzi, hgy a New West Kft. megsértette a személyes adatk védelméhez való jgát, igényét plgári bíróság előtt érvényesítheti, vagy kérheti az adatvédelmi bizts segítségét is. Az erre, valamint az adatkezelő kötelezettségeire vnatkzó részletes törvényi rendelkezéseket az infrmációs önrendelkezési jgról és az infrmációszabadságról szóló évi CXII. törvény tartalmazza.