Please use a current browser!
Adatkezelő kiemelten fontosnak tartja a közérdekű adatok minél szélesebb körű nyilvánosságra hozatalát, valamint elkötelezett az érintettek személyes adatainak védelmében, kiemelten fontosnak tartja az érintettek információs önrendelkezési jogának tiszteletben tartását. Adatkezelő a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Adatkezelő a személyes, illetve közérdekű adatokat az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) és a Nemzeti Adatvédelmi és Információszabadság Hatóság elnöke által kiadott állásfoglalásoknak megfelelően kezeli, összhangban a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről(általános adatvédelmi rendelet) szóló, az Európai Parlament és a Tanács (EU) 2016/679 Rendeletével (a továbbiakban: GDPR).
Ez a szabályzat a természetes személyeknek a személyes adatok kezelése tekintetében történő védelmére és a személyes adatok szabad áramlására vonatkozó szabályokat állapít meg. A szabályzatban foglaltakat kell alkalmazni a konkrét adatkezelési tevékenységek során, valamint az adatkezelést szabályozó utasítások és tájékoztatások kiadásakor. Az adatkezeléssel érintett a személyes adatainak megadásával elfogadja jelen Tájékoztatóban foglalt feltételeket.
HAMA Kereskedelmi Korlátolt Felelősségű Társaság (székhelye: 1181 Budapest, Zádor u. 18.; cégjegyzékszám: 01-09-264063, adószám: 10841547-2-43, képviseli: Prohászka Ottó , honlap: https://business.hu.hama.com, email: info@hama.hu, tel.: +361 297-1040; a továbbiakban: Adatkezelő), mint Adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Tevékenységével kapcsolatos minden adatkezelés során törekszik arra, hogy az adatkezelés megfeleljen a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak.
Adatkezelő a személyes adatok kezelésére irányuló tevékenysége során Adatfeldolgozókat is igénybe vehet. Az Adatkezelő jelenleg az alábbi adatfeldolgozókkal áll szerződéses viszonyban:
ADVANCED NETWORK TECHNOLOGIES Műszaki, Szolgáltató, Termelési, Kereskedelmi és Fejlesztési Korlátolt Felelősségű Társaság (székhely: 1064 Budapest, Izabella u 88., cégjegyzékszám: 01-09-071747, adószám: 10452714-2-42, ügyvezető: Horváth Krisztina)
Az Adatkezelő jelen adatkezelési tájékoztatója folyamatosan elérhető a www.hama.hu weboldalon (a továbbiakban együtt: weboldal, vagy holnap).
Adatkezelő fenntartja magának a jogot jelen szabályzat egyoldalú, időbeli korlátozás nélküli megváltoztatására, az esetleges változásokról kellő időben és módon értesíti az adatkezeléssel érintetteket. Az adatkezelési szabályzat módosítása elsősorban a jogszabályi megfelelés érdekében válhat szükségessé. Adatkezelő honlapjának tartalma szerzői jogvédelem alatt áll, így annak bármely képi, szöveges eleme csak a tulajdonos előzetes írásbeli engedélyével használható fel. Adatkezelő a honlap látogatásából eredő esetleges károkért felelősséget nem vállal.
Jelen szabályzat visszavonásig érvényes, hatálya kiterjed a szervezet tisztségviselőire, alkalmazottaira, a szervezet adatvédelmi tisztviselőjére; továbbá mindazon érintettekre, akik személyes adatait az Adatkezelő kezeli.
Az adatkezeléssel kapcsolatos tevékenységek során, valamint jelen tájékoztatóban az Adatkezelő saját maga is az Infotv.-ben és a GDPR-ban használt fogalmakat használja.
Adatkezelő hivatalos honlapján keresztül sütiket használ. A honlap sütijei közül van olyan, amely megvalósít személyes adatkezelés.
| Kezelt személyes adatok köre | Jogcím(jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| IP cím | az érintett hozzájárulása(GDPR 6. cikk (1) bek. a) pont) | A kéretlen és automatizált forgalom kiszűrése érdekében a weboldal használatát elemzi | A SPAM védelem cookie-k maximum 8 óráig kezelik az adatokat. |
| Kezelt személyes adatok köre | Jogcím(jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| IP cím | az érintett hozzájárulása (GDPR 6. cikk(1) bek. a) pont) | A süti segítségével tudja a Google Analytics, hogy hogyan osztályozza az adott látogatót. | Az analitikai cookie-k maximum 8 óráig kezelik az adatokat. |
Adatkezelő az üres pozíciók betöltése érdekében a hivatalos honlapján is közzéteszi az aktuális állásokat a „karrier” menüpont alatt.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, e-mail, | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | Munkaviszony létesítése | Sikeres pályázó esetében a munkaviszony végéig, sikertelen pályázó esetében a kiválasztást követő 5 napon belül törlésre kerül. |
| Önéletrajzban feltűntetett egyéb személyes adatok | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | Munkaviszony létesítése | Sikeres pályázó esetében a munkaviszony végéig, sikertelen pályázó esetében a kiválasztást követő 5 napon belül törlésre kerül. |
Adatkezelő az üres pozíciók betöltése érdekében ritka esetben igénybe veszi a profession.hu, cv online, vagy jobline oldalakat. Előfordulnak a Társaságnál továbbá az úgynevezett ”berepülő” önéletrajzok is.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, e-mail, | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | Munkaviszony létesítése | Sikeres pályázó esetében a munkaviszony végéig, sikertelen pályázó esetében a kiválasztást követő 5 napon belül törlésre kerül. |
| Önéletrajzban feltűntetett egyéb személyes adatok | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | Munkaviszony létesítése | Sikeres pályázó esetében a munkaviszony végéig, sikertelen pályázó esetében a kiválasztást követő 5 napon belül törlésre kerül. |
Amennyiben a jelentkező nem kerül kiválasztásra, úgy külön hozzájárulás megadásával hozzájárulhat ahhoz, hogy a Társaság tovább kezelje az önéletrajzát az esetleges jövőben megüresedett pozíciók érdekében.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, e-mail, | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | Munkaviszony létesítése | A hozzájárulás visszavonásáig, maximum 1 évig |
| Önéletrajzban feltűntetett egyéb személyes adatok | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | Munkaviszony létesítése | A hozzájárulás visszavonásáig,maximum 1 évig |
A kimenő levelekről a Társaság megőrzi az ajánlott lapot, amin szerepel a címzett neve és címe.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Az érintett (természetes személy, egyéni vállalkozó, kapcsolattartó) neve, lakcíme/székhelye | az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) | Az Adatkezelő és az Érintett közötti kapcsolattartás. | 6 hónap |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A jogi személyekkel kötött szerződések esetében a kapcsolattartói adatok feltüntetésre kerülnek. A szerződések megkötése során a szerződő fél adatai továbbításra kerülnek a Társaság által megbízott ügyvédi iroda részére.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, telefonszám, email cím, | az Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f) pont) | A szerződés teljesítése, a felek közötti kapcsolattartás biztosítása | az igényérvényesítési időig (a szerződés megszűnését követő 5 év) |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős
A Társaságnál ritka esetben előfordul, hogy egyéni vállalkozókkal, természetes személyekkel köt szerződést. A szerződések megkötése során a szerződő fél adatai továbbításra kerülnek a Társaság által megbízott ügyvédi iroda részére.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, adószám, székhely, lakcím, nyilvántartási szám, aláírás | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | A szerződésben foglaltak teljesítése | az igényérvényesítési időig (a szerződés megszűnését követő 5 év) |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A Társaságnál történő vásárlások során a vevők rögzítésre kerülnek a Társaság SAP rendszerében. Mellérendelnek egy vevőszámot és a számlázási címükkel rögzítik őket a rendszerben. Ezt követően állítják ki a vásárlásról a számlát.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, lakcím/székhely, adószám | jogos érdek (GDPR 6. cikk (1) bek. f) pont) | Partneri adatok nyilvántartása és számla kiállítása | Üzleti kapcsolat fennállásáig. A már nem aktív partnerek automatikus törlése, számlázási adatok esetében 5 év |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A Társaság szerződéses jogviszonyban áll Diák- illetve nyugdíjas szövetkezettel.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, email, lakcím, telefonszám, születési hely és idő | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | Üres álláspozíciók betöltése | Munkaerőkölcsönzés megszűnését követő 5 évig |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
Míg a belsős rendezvényekről nem, úgy a külsős rendezvényekről készülnek képek. A képeket a Társaság a saját felületein teszi közzé.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Képmás | jogos érdek (GDPR 6. cikk (1) bek. f) pont) | A rendezvények promotálása, a Társaság népszerűsítése | 2 év |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
Előfordul olyan eset, hogy a Társaság nyereményjátékok keretében ajándékot biztosít a nyertesek részére.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, email, telefonszám, lakcím | jogos érde(GDPR 6. cikk (1) bek. f) pont) | Kapcsolatfelvétel a nyertessel, ajándékok megküldése | 1 év |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
Amikor a partner/vevő kitölti a regisztrációs lapot, akkor azon nyilatkozik egyúttal, hogy hozzájárul-e ahhoz, hogy a Társaság hírlevelet küldjön neki. Az email címekről a Társaságnak van egy adatbázisa.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, email cím | jogos érdek (GDPR 6. cikk (1) bek. f) pont) | Aktualitások, hírek megosztása, a Társaság promotálása | szerződéses jogviszony fennállásáig |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
Amikor a partner/vevő kitölti a regisztrációs lapot, akkor azon nyilatkozik egyúttal, hogy hozzájárul-e ahhoz, hogy a Társaság hírlevelet küldjön neki. Az email címekről a Társaságnak van egy adatbázisa.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, email cím | az érintett hozzájárulása (GDPR 6. cikk (1) bek. a) pont) | Aktualitások, hírek megosztása, a Társaság promotálása | Hozzájárulás visszavonásáig |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A megkeresések történhetnek telefonos, illetve elektronikus úton (email) is. A hibabejelentések során előfordul olyan eset is, hogy személyesen érkezik be az ügyfél a Társasághoz, és személyesen az illetékes munkatársnak adja elő a termékkel kapcsolatos problémát.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, lakcím/székhely, adószám | jogszabályi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) | Számlák kezelése, kiállítása és befogadása | 5 vagy 8 év |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A számlakiállítás többféleképpen történik a Társaságnál, attól függően, hogy szerepel-e már a Társaság rendszerében és többféleképpen történik a számla megküldése is.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, email cím, telefonszám | jogos érdek (GDPR 6. cikk (1) bek. f) pont) | A felmerülő hibák kijavítása | 2 év |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A honlapon található egy regisztrációs lap, amit arra használ a Társaság, hogyha a vevő a jövőben is rendszeresen vásárló lesz, akkor meglegyenek a jövőben is a szükséges adatok és a Társaság regisztrálja a rendszerben (SAP).
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, adószám, székhely, postacím, bankszámlaszám, email, telefonszám | jogos érdek (GDPR 6. cikk (1) bek. f) pont) | Új partner felvétele | Szerződéses jogviszony fennállásáig, az inaktív partnerek automatikus törlése |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A megrendelések általában a SAP rendszeren keresztül történnek, de befuthatnak emailen, telefonon, vagy az EDI-n keresztül is.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, telefonszám, email, számlázási cím | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | Megrendelések rögzítése és lebonyolítása | Szerződéses jogviszony fennállásáig, az inaktív partnerek automatikus törlése |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A kiszállítások során az átadás-átvétel a szállítólevélen keresztül történik többnyire, amely mindkét oldalról aláírásra kerül.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Aláírás | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | Kiszállítások igazolása, ellenőrzése | 5 év |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős
A céges autókat adásvétellel adják el külső személyek részére. A szerződések megkötése során a szerződő fél adatai továbbításra kerülnek a Társaság által megbízott ügyvédi iroda részére.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, telefonszám, email | jogos érdek (GDPR 6. cikk (1) bek. f) pont) | A Társaság eszközeinek értékesítése | 5 év |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
A céges autókat adásvétellel adják el külső személyek részére. A szerződések megkötése során a szerződő fél adatai továbbításra kerülnek a Társaság által megbízott ügyvédi iroda részére.
| Kezelt személyes adatok köre | Jogcím (jogalap) | Cél | Adatkezelés időtartama |
|---|---|---|---|
| Név, lakcím, székhely, adószám, nyilvántartási szám, születési név, anyja neve, születési hely és idő, személyi szám, személyi igazolványszám, aláírás | szerződés teljesítése (GDPR 6. cikk (1) bek. b) pont) | A Társaság eszközeinek értékesítése. | 5 év |
A jelen alpontban írt célból történő adatkezeléshez a feltüntetett személyes adatok megadása kötelező. Az adatszolgáltatás elmaradásának következménye, hogy a szolgáltatást az érintett nem veheti igénybe. A jelen alpontban megvalósított adatkezelésért az Adatkezelő felelős.
Cselekvőképtelen, 14 év alatti kiskorú érintett esetén csak az érintett törvényes képviselője adhat meg személyes adatokat az érintett nevében. Cselekvőképtelen érintett személyes adatainak megadásához a törvényes képviselő nyilatkozatára van szükség. Az aláírt nyilatkozatot személyes átadással, illetve postai úton, e-mail, vagy fax formájában kell eljuttatni az Adatkezelő részére, illetve a nyilatkozat más igazolható módon is megtehető (pl. kép- és/vagy hangfelvétel).
Korlátozottan cselekvőképes, 16. életévét még be nem töltött kiskorú személyes adatainak kezeléséhez a kiskorú törvényes képviselőjének hozzájáruló nyilatkozatára van szükség.
A 16. életévét betöltött kiskorú adatkezeléshez történő hozzájárulását tartalmazó jognyilatkozatának érvényességéhez (azaz a regisztrációhoz, vagy személyes adatai más módon történő megadásához) törvényes képviselőjének beleegyezése vagy utólagos jóváhagyása nem szükséges. Az ilyen érintett az adatfelvétel módjától függően megadhatja az adatkezeléshez történő hozzájárulását.
Az érintett személy hozzájárulása, feltételek
A hozzájáruláson alapuló adatkezelésre csak akkor kerülhet sor, ha az érintett személy egyértelmű megerősítő cselekedettel, például írásbeli - ideértve az elektronikus úton tett - vagy szóbeli nyilatkozattal önkéntes, konkrét, tájékoztatáson alapuló és egyértelmű hozzájárulását adja az adatok kezeléséhez. Az adatkezeléshez való hozzájárulásnak minősül az is, ha az érintett személy az internetes honlap megtekintése során bejelöl egy erre vonatkozó négyzetet. A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak. Hozzájárulásnak minősül az is, ha valamely felhasználó az elektronikus szolgáltatások igénybevétele során erre vonatkozó technikai beállításokat hajt végre, vagy olyan nyilatkozatot illetve cselekedet tesz, amely az adott összefüggésben az érintett személy hozzájárulását személyes adatainak kezeléséhez egyértelműen jelzi.
Amennyiben az adatkezelés hozzájáruláson alapul, az adatkezelőnek képesnek kell lennie annak igazolására, hogy az érintett személyes adatainak kezeléséhez hozzájárult. Ha az érintett a hozzájárulását olyan írásbeli nyilatkozat keretében adja meg, amely más ügyekre is vonatkozik, a hozzájárulás iránti kérelmet ezektől a más ügyektől egyértelműen megkülönböztethető módon kell közölni. Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
Adatkezelő a kockázat mértékének megfelelő technikai és szervezési intézkedések alkalmazásával biztosítja az érintettek adatainak biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet, ideértve a személyes adatok kezelésére használt informatikai rendszerek és eszközök bizalmas jellegének biztosítását, integritást, rendelkezésre állását és ellenálló képességét. Ennek érdekében az adatkezelő informatikai eszközöket, így különösen tűzfalakat, titkosítást, fizikai védelmi eszközöket használ rendszereiben, továbbá fizikai védelemmel látja el mindazon helyszíneket, ahol az adatok hozzáférhetők. Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintetbe veszi a technika mindenkori fejlettségét. Több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene az Adatkezelőnek.
Adatvédelmi incidens
Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Az adatvédelmi incidens megfelelő és kellő idejű intézkedés hiányában fizikai, vagyoni vagy nem vagyoni károkat okozhat a természetes személyeknek, többek között a személyes adataik feletti rendelkezés elvesztését vagy a jogaik korlátozását, a hátrányos megkülönböztetést, a személyazonosság-lopást vagy a személyazonossággal való visszaélést. A személyes adat jogellenes kezelése vagy feldolgozása esetén bejelentési kötelezettség keletkezik a felügyelő hatóság felé. Az adatkezelőnek indokolatlan késedelem nélkül – ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, – meg kell tenni a bejelentést a 12 felügyeleti hatóságnak, kivéve akkor, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személy jogait tekintve.
Adattovábbítás
Az egyes adatkezelések ismertetésénél az Adatkezelő szükség esetén felsorolja az adattovábbítások címzettjeit, illetve azok kategóriáit. Az Adatkezelő jogosult és kötelesek minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely továbbítására jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé. Harmadik országban (értsd nem EGT tagállamban) székhellyel rendelkező adatkezelő részére az Adatkezelő nem továbbít személyes adatot.
Az érintett a jelen tájékoztatóban és a jogszabályokban számára biztosított jogok gyakorlását a jelen tájékoztatóban feltüntetett, az Adatkezelőhöz tartozó elérhetőségek bármelyikén gyakorolhatja.
Az érintett jogai
Bármely érintett tájékoztatást kérhet az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e továbbá hogy az Adatkezelő milyen adatait, milyen jogalapon, milyen adatkezelési cél miatt, milyen forrásból, mennyi ideig kezeli; kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket A kérelmére haladéktalanul, de legfeljebb 30 napon belül, a megadott elérhetőségre tájékoztatást kell küldeni.
Bármely érintett kérheti bármely adatának módosítását vagy kiegészítését. Erről kérelmére haladéktalanul, de legfeljebb 30 napon belül intézkedni kell és a megadott elérhetőségre tájékoztatást kell küldeni.
Bármely érintett kérheti adatának törlését, ha a) a személyes adataira már nincs szükség abból a célból, amelyből azokat az Adatkezelő kezelte; b) az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; c) az érintett tiltakozik az adatkezelés ellen, és nincs más jogszerű ok az adatkezelésre, d) a személyes adatait az Adatkezelő jogellenesen kezelte; e) a személyes adatait az Adatkezelőre alkalmazandó jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások gyermekeknek kínálásával kapcsolatosan került sor.
Kérelmére ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre
tájékoztatást kell küldeni.
Bármely érintett kérheti adatának zárolását, ha a) az érintett vitatja a személyes adatok pontosságát, ez esetben a zárolás/korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát; b) az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; c) az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy d) az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
A zárolás addig tart, amíg a megjelölt indok szükségessé teszi az adatok tárolását. A kérelemre ezt haladéktalanul, de legfeljebb 30 napon belül meg kell tenni és a megadott elérhetőségre tájékoztatást kell küldeni.
Bármely személy a megadott elérhetőségeken keresztül tiltakozhat a jogos érdeken alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. A tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül meg kell vizsgálni, annak megalapozottsága kérdésében döntést kell hozni és a döntésről a megadott elérhetőségre tájékoztatást kell küldeni.
Az érintett kérheti az Adatkezelőtől, hogy a rá vonatkozó, az érintett által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, amennyiben az adatkezelés az érintett hozzájárulásán vagy szerződésen alapul és az adatkezelés automatizált módon történik. Az adatok hordozhatóságához való jogának gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
Adatkezelő az érintett kérelmét legfeljebb 30 napon belül teljesíti, és erről az érintettet az általa megadott elérhetőségre küldött levélben értesíti.
Az adatkezeléssel kapcsolatos jogérvényesítési lehetőségek:
Felügyeleti hatóság:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: 1530 Budapest, Pf.: 5.
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat (kukac) naih.hu
URL https://naih.hu
koordináták: É 47°30'56''; K 18°59'57''
Az érintett a jogainak megsértése esetén az adatátvevő az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A pert az érintett - választása szerint - a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A tájékoztatási kötelezettség biztosítható egy olyan biztonságos online rendszer üzemeltetésével, amelyen keresztül az érintett könnyen és gyorsan hozzáférhet a szükséges információhoz.
Jelen dokumentum szerzői jogi védelem alatt áll
Kelt: Budapesten, 2020. május 20. napján
Ez a weboldal a Usercentrics cookie-khoz való hozzájárulási technológiáját használja a felhasználó hozzájárulásának megszerzésére bizonyos cookie-knak a felhasználó eszközén történő tárolásához, és e hozzájárulás dokumentálására az adatvédelmi előírásoknak megfelelően. Ennek a technológiának a szolgáltatója a Usercentrics GmbH, Rosental 4, 80331 München, Németország, weboldal: https://usercentrics.com/ (a továbbiakban „Usercentrics”).
Amikor Ön meglátogatja weboldalunkat, a következő személyes adatokat gyűjtjük és továbbítjuk a Usercentricsnek:
Ezen túlmenően a Usercentrics egy cookie-t tárol a felhasználó böngészőjében, hogy a megadott vagy visszavont hozzájárulást a felhasználóhoz tudja rendelni. Az így gyűjtött adatokat mindaddig tároljuk, amíg a felhasználó nem kéri azok törlését, nem törli maga a Usercentrics cookie-t, vagy a tárolás célja már nem áll fenn. A kötelező törvényi megőrzési kötelezettségeket ez nem érinti.
A Usercentrics a sütik használatához szükséges, jogszabályban előírt hozzájárulás megszerzésére szolgál. A jogalap a GDPR 6. cikk (1) bekezdés 1. mondat 1. lit. c) pontja.