ADATVÉDELMI TÁJÉKOZTATÓ
- A Tájékoztató célja és hatálya
Jelen adatkezelési tájékoztató (a továbbiakban: „Tájékoztató”) célja, hogy meghatározza az InterPage Korlátolt Felelősségű Társaság (a továbbiakban: „Adatkezelő”) által vezetett nyilvántartások/adatbázisok felhasználásának törvényes rendjét, valamint biztosítsa az adatvédelem alkotmányos elveinek, az információs önrendelkezési jognak és adatbiztonság követelményeinek érvényesülését, valamint, hogy a törvényi szabályozás keretei között személyes adataival mindenki maga rendelkezzen, azok kezelésének körülményeit megismerhesse, illetve megakadályozza a jogosulatlan hozzáférést, az adatok megváltoztatását és jogosulatlan nyilvánosságra hozatalát. Továbbá jelen Tájékoztató tájékoztatásul szolgál az érintetteknek az Adatkezelő adatkezelési gyakorlatának bemutatására.
A Tájékoztató hatálya kiterjed az Adatkezelő valamennyi szervezeti egységénél folytatott személyes és különleges adatok kezelésére.
- Irányadó jogszabályok
Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet; a továbbiakban: „GDPR”)
évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról (a továbbiakban: „Infotv.”)
évi V. törvény a Polgári Törvénykönyvről (a továbbiakban: „Ptk.”)
évi CXXX. törvény a polgári perrendtartásról (a továbbiakban: „Pp.”)
évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (a továbbiakban: „Eker. tv.”);
évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (a továbbiakban: „Grt.”).
- Az Adatkezelő adatai
Az Adatkezelő aktuális adatai a következők:
Név: Interpage Szolgáltató Kft.
Székhely és levelezési cím: 2112 Veresegyház, Hársas u. 21.
Cégjegyzékszám: 01-09-898684
Adószám: 14321436-3-13
Telefonszám: +36208033001
E-mail cím: info@kezmuveres.hu
Képviseli: Kákonyiné Szajkó Szilvia
- A kezelt személyes adatok köre, az adatkezelés célja, időtartama és jogcíme
Az Adatkezelő adatkezeléseit az érintettek önkéntes hozzájárulása vagy törvényi felhatalmazás alapján végzi. Önkéntes hozzájárulás esetén az érintett bármikor kérhet tájékoztatást a kezelt adatok köréről, illetve azok felhasználásának módjáról, továbbá visszavonhatja hozzájárulását, kivéve meghatározott esetekben, amelyekben jogszabályi kötelezés alapján folytatódik az adatkezelés (ilyen esetekben az Adatkezelő tájékoztatást nyújt az adatok további kezeléséről az érintett részére).
Az adatközlők kötelesek minden megadott adatot legjobb tudásuk szerint, pontosan közölni.
Amennyiben az adatközlő nem a saját személyes adatait adja meg, úgy az adatközlő kötelessége az érintett hozzájárulásának beszerzése.
Amennyiben az Adatkezelő adatfeldolgozók, vagy más harmadik személyek felé továbbítják az adatokat, úgy ezekről az Adatkezelő nyilvántartást vezet. Az adattovábbításról szóló feljegyzésnek tartalmaznia kell az adattovábbítás címzettjét, módját, időpontját, valamint a továbbított adatok körét.
Az Adatkezelő egyes tevékenységeihez tartozó adatkezelések:
FELIRATKOZÁS KÉZMŰVES ALKALMON VALÓ RÉSZVÉTELRE
Az adatkezelés jogalapja: érintetti hozzájárulás
A kezelt adatok köre: név, e-mail cím, az alkalom megtartása szempontjából fontos információ (pl.: résztvevők száma, gyerekek életkora stb.)
Az adatkezelés célja: a szervezett kézműves alkalom feltételeinek megteremtése (hely, alapanyag stb.), az alkalommal kapcsolatos információk megosztása
Adattovábbítás: Listamester részére
Az adattovábbítás jogalapja: érintetti hozzájárulás
Adatfeldolgozó (hírlevélküldés): A ListaMester online hírlevélküldő szolgáltatás üzemeltetője biztosítja
Név: Bithuszárok Számítástechnikai és Szolgáltató Betéti Társaság (BITHUSZÁROK BT.)
Székhely: 2051 Biatorbágy, Damjanich utca 8.
Képviselő neve: Mizera Ferenc ügyvezető
Cégjegyzékszám: 13-06-065996
Statisztikai számjel: 21158218-7220-212-01
Adószám: 21158218-2-13
E-mail: info@bithuszarok.hu, info@listamester.hu
Az adatok törlésének határideje: a regisztrációt követő 30 nap
Az adatközlés hiányának esetleges következménye: a kézműves alkalommal kapcsolatos információk továbbításának ellehetetlenülése, a kézműves alkalmon való részvétel ellehetetlenülése
FELIRATKOZÁS INGYENESEN LETÖLTHETŐ ANYAGAINKRA
Az adatkezelés jogalapja: érintetti hozzájárulás
A kezelt adatok köre: név, e-mail cím
Az adatkezelés célja: digitális anyag e-mailben történő elküldése
Adattovábbítás: Listamester részére
Az adattovábbítás jogalapja: érintetti hozzájárulás
Adatfeldolgozó (hírlevélküldés): A ListaMester online hírlevélküldő szolgáltatás üzemeltetője biztosítja
Név: Bithuszárok Számítástechnikai és Szolgáltató Betéti Társaság (BITHUSZÁROK BT.)
Székhely: 2051 Biatorbágy, Damjanich utca 8.
Képviselő neve: Mizera Ferenc ügyvezető
Cégjegyzékszám: 13-06-065996
Statisztikai számjel: 21158218-7220-212-01
Adószám: 21158218-2-13
E-mail: info@bithuszarok.hu, info@listamester.hu
Az adatok törlésének határideje: az anyag letöltését követő 30 nap
Az adatközlés hiányának esetleges következménye: az ingyenes anyag letöltésének ellehetetlenülése
HÍRLEVÉLRE TÖRTÉNŐ FELIRATKOZÁS
Az adatkezelés jogalapja: érintetti hozzájárulás
A kezelt adatok köre: név, e-mail cím
Az adatkezelés célja: digitális anyag és ajánlat e-mailben történő elküldése
Adattovábbítás: Listamester részére
Az adattovábbítás jogalapja: érintetti hozzájárulás
Adatfeldolgozó (hírlevélküldés): A ListaMester online hírlevélküldő szolgáltatás üzemeltetője biztosítja
Név: Bithuszárok Számítástechnikai és Szolgáltató Betéti Társaság (BITHUSZÁROK BT.)
Székhely: 2051 Biatorbágy, Damjanich utca 8.
Képviselő neve: Mizera Ferenc ügyvezető
Cégjegyzékszám: 13-06-065996
Statisztikai számjel: 21158218-7220-212-01
Adószám: 21158218-2-13
E-mail: info@bithuszarok.hu, info@listamester.hu
Az adatok törlésének határideje: visszavonásig
Az adatközlés hiányának esetleges következménye: az ingyenes anyag letöltésének ellehetetlenülése; ingyenes blogcikk értesítők küldésének ellehetetlenülése; ingyenes videós adás értesítők küldésének ellehetetlenülése; ingyenes közösségi tartalom értesítők küldésének ellehetetlenülése; ajánlat értesítők küldésének ellehetetlenülése; a cég partnerei által meghirdetett ajánlatok értesítéseinek ellehetetlenülése
FIZIKAI TERMÉKEK RENDELÉSE
Az adatkezelés jogalapja: érintetti hozzájárulás; a vásárlást követően: törvényi kötelezettség teljesítése; a telefonszám a probléma-elhárítás, illetve a futárszolgálat hatékonysága céljából kerül kezelésre
A kezelt adatok köre: e-mail cím, név, telefonszám, lakcím (szállítási cím)
Az adatkezelés célja:
- szerződéses kötelezettség teljesítése, illetve a megrendelt termék átadása, felmerülő problémák megoldása
- Információ küldése a vásárlói fiókról és rendelésről
- Válaszadás a vásárló kérésére, a visszatérítést és a panaszt is beleértve
- Fizetések lebonyolítása és a csalások megakadályozása
- Fiók beállítása a webáruházhoz
- Minden jogi kötelezettségünknek eleget tesz (pl. adók számítása)
- Üzletünk ajánlatainak fejlesztése
- Kívánságra marketing üzeneteket küldünk
- Amennyiben fiók kerül létrehozásra, tároljuk a nevet, címet, e-mail címet, telefonszámot, amelyeket arra használunk, hogy jövőbeni rendelések esetén a pénztár oldalon automatikusan megjelenítsük azokat.
Adatfeldolgozók: a szállításra megbízott futárcég vagy a Magyar Posta
Az adattovábbítás jogalapja: szerződéses kötelezettség teljesítése
Az adatok törlésének határideje: az adatok megadását követő 9 év
A teljesítést követően csupán a telefonszám törlése kérhető, a többi adat (név, e-mail cím, lakcím, szállítási cím) törvényi kötelezettség okán nem törölhetőek a megjelölt időpontig
Az adatközlés hiányának esetleges következménye: a megrendelt termék átvételéig: a megrendelés teljesítésének ellehetetlenülése; a telefonszám megadásának elmaradása esetén a termék kézbesítésének nagyobb arányú sikertelensége, amely esetben az Adatkezelő fenntartja a jogot az ismételt kézbesítés megkísérlésére, az érintett költségére.
A WEBOLDALON KEZELT ADATOK KÖRE
Mint minden weboldal a www.kezmuveres.hu oldal is tárol néhány információt a fellátogatókról (cookie – lásd cookie tájékoztató) illetve használja a Google Analytics szolgáltatást.
Hozzászólás beküldésekor a hozzászólási űrlapban megadottakon kívül begyűjtésre kerül a hozzászóló IP címe és a böngészőazonosító karakterlánc a kéretlen tartalmak kiszűrése céljából.
Ha a weboldal látogató a hozzászólás után bejelentkezve marad a megadott név, e-mail cím és webcím eltárolásával egy sütiben. A tárolás a weboldal látogató számára kényelmi célokat szolgál azért, hogy a következő hozzászóláskor ezeket az adatmezőket ne kelljen kitölteni. Ezeknek a sütiknek a lejárati ideje 1 év.
A hozzászólás és annak metaadatai nem meghatározható ideig a rendszerben maradnak. Ennek célja, hogy az összes ezt követő bármely hozzászólás ne kerüljön fel a moderálandó hozzászólások listájára.
A weboldal látogatók által beküldött hozzászólásokat automatikus spamszűrő szolgáltatás ellenőrizheti.
A weboldalon regisztrált fiók vagy hozzászólás írása esetén kérhető a személyes adatok export fájlban történő megküldése, amely bármilyen adatot tartalmaz, amit korábban a fellátogató rendelkezésünkre bocsátott. Kérhető továbbá, hogy bármilyen korábban megadott személyes adatot töröljük. Ez nem vonatkozik azokra az adatokra, amelyeket adminisztrációs, jogi vagy biztonsági okokból kötelező megőriznünk.
A weboldalon elérhető bejegyzések külső forrásból származó beágyazott tartalmakat (pl. videók, képek, cikkek stb.) használhatnak. A külső forrásból származó beágyazott tartalmak pontosan úgy viselkednek, mintha meglátogatott volna egy másik weboldalot. Ezek a webhelyek lehetséges, hogy adatot gyűjtenek a látogatókról, sütiket vagy harmadik féltől származó követőkódot használnak, figyelik a beágyazott tartalommal kapcsolatos fellátogatói viselkedést.
A webhely látogatóiról a következőket fogjuk nyomon követni:
- Megtekintett termékek: ezt arra használjuk, hogy megjelenítsük a nemrég megtekintett termékeket.
- Földrajzi hely, IP cím és böngésző fajta: ezen adatokat arra használjuk, hogy megbecsüljük az adókat és a szállítást
- Szállítási cím: ennek még az ajánlatkérés előtt kérjük kitöltését, annak érdekében, például, hogy megbecsülhessük a szállítás díját vagy időtartamát és ezen adatokkal együtt küldhessük el ajánlatunkat.
- Sütiket használunk, hogy megőrizzük a kosár tartalmát, amíg az oldalunkon böngészel.
Általánosságban addig tároljuk az adatokat, amennyi ideig azokra szükségünk van azokból a célokból kifolyólag, amiért gyűjtjük ezeket, amennyiben törvényileg nem kötelező tovább tárolni.
A fellátogatók hozzászólásait és értékeléseit is megőrizzük.
A vásárlói megrendelések és szolgáltatásaink teljesítése érdekében harmadik fél számára átadunk információkat; például a rendelés részleteit a terméket készítő kézműves számára, ha a megrendelt áru egyedi rendelésre készül. Erről a vásárlót tájékoztatjuk.
Cookie Tájékoztató
- a) Mik azok a „cookie-k”(„sütik”)
Amikor a látogató a https://www.kezmuveres.hu cím alatti weboldalt meglátogatja, egy apró fájl, úgynevezett „cookie” (továbbiakban: „cookie” vagy „süti”) kerül a számítógépére, mely többféle célt szolgálhat.
Egyes, általunk használt “sütik” elengedhetetlenek az oldal megfelelő működéséhez („folyamat sütik”), míg mások információkat gyűjtenek a weboldal használatával kapcsolatban (statisztikák), hogy még kényelmesebbé és hasznosabbá váljon az oldal. Néhány “süti” csak átmeneti és eltűnik a böngésző bezárásával, míg léteznek tartós változatok is, melyek huzamosabb ideig számítógépén maradnak.
- b) A “sütik” célja
- A látogató beállításainak, használati szokásainak rögzítésével az oldalon való navigáció és ezáltal a weboldal használatának megkönnyítése,
- a látogatói élmény javítása, azáltal, hogy információt gyűjtünk arról, hogy a látogató hogyan használja a weboldalt, mely aloldalait látogatja vagy használja leggyakrabban. Így megtudhatjuk, hogyan biztosítsunk még jobb fellátogatói élményt, ha ismét meglátogatja oldalunkat,
- statisztikák gyűjtése, melyek elemezése segíti megérteni azt, hogy a látogatók hogyan használják a weboldal mellett a további online szolgáltatásokat, amelyeket ezáltal tovább fejleszthetünk,
- a weboldal továbbfejlesztése, majd transzparenssé tétele a látogatói igényeknek megfelelően
- adott esetben célzott hirdetések elhelyezése, hogy a látogató számára a leginkább releváns ajánlatokat jelenítsük meg.
- c) További információk a Google Analytics sütikről
Mivel oldalunk használja a Google Analytics szolgáltatást, amely a Google Inc. cég („Google”) által nyújtott webes elemzési szolgáltatás, ezért erről további információkat tartunk szükségesnek megosztani.
A Google Analytics „cookie-kat”, azaz a látogató számítógépére mentett szövegfájlokat használ, amelyek lehetővé teszik a weboldal használatának elemzését. A cookie-k által a weboldal látogató általi használatára vonatkozóan generált információkat általában a Google USA-ban található szervereire küldik meg, illetve ott tárolják. Az IP-cím anonimizálásának a weboldalon való aktiválása esetében azonban a Google a látogató IP-címét európai uniós tagállamban vagy más, az Európai Gazdasági Térségen kívüli, de az egyezményhez csatlakozott országban lerövidíti, mielőtt azt átküldené az USA-ba. Csak kivételes esetekben kerül sor a teljes IP-címnek USA-beli Google-szerverre való megküldésére és ott történő tárolására. A Google ezeket az információkat a weboldal üzemeltetőjének nevében használja fel abból a célból, hogy értékelést készítsen a weboldal használatáról, jelentéseket állítson össze a weboldalon folytatott tevékenységekről, valamint további szolgáltatásokat nyújtson a weboldal üzemeltetője részére a weboldal és az internet használatával kapcsolatosan. A böngészőprogramunk által a Google Analytics keretében átvitt IP-címek nem egyesítik vagy összesítik a Google más adataival.
Böngésző-szoftvere megfelelő beállításával a látogatók megakadályozhatják a cookie-knak az eszközükre történő mentését. Ezennel felhívjuk azonban figyelmüket, hogy ebben ez esetben előfordulhat, hogy a látogató nem fogja tudni a weboldal minden funkcióját teljes egészében kihasználni.
A Google oldalán keresztül megakadályozhatja a Google Analytics általi adatgyűjtést.
- d) A “sütik beállításának” ellenőrzése, a “sütik” letiltása
A modern böngészők engedélyezik a “süti beállítások” módosítását. A böngészők egy része alapértelmezettként automatikusan elfogadja a “sütiket”, de ez a beállítás is megváltoztatható annak érdekében, hogy a jövőre nézve megakadályozza a látogató az automatikus elfogadást. Átállítás esetén a böngésző a továbbiakban minden alkalommal felajánlja a “sütik beállításának” választási lehetőségét.
Az Adatkezelő a “sütik” engedélyezése esetén sem jegyez meg semmilyen azonosítót vagy jelszót. A látogató a “sütik” elfogadása esetén is teljes biztonságban használhatja a szolgáltatásokat.
Felhívjuk látogatóink figyelmét, hogy mivel a “sütik” célja a weboldal használhatóságának és folyamatainak támogatása, valamint megkönnyítése, a “sütik” letiltása esetén nem tudjuk garantálni, hogy a látogató képes lesz a weboldal valamennyi funkciójának teljes körű használatára. A weboldal ez esetben a tervezettől eltérően működhet a böngészőben
- Az érintettek jogai, jogorvoslati lehetőségek
Az érintettek bármikor tájékoztatást kérhetnek írásban az Adatkezelőtől az általa kezelt személyes adataik kezelésének módjáról, jelezheti törlési vagy módosítási igényét, továbbá visszavonhatja a korábban megadott hozzájárulását a 3. pontban megadott elérhetőségeken.
Az érintett törlési jogát a jogszabályban kötelezően előírt adatkezelések esetén nem gyakorolhatja.
A tájékoztatáshoz való jog tartalma: Az érintett igénye alapján az Adatkezelő az érintett részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikkében felsorolt információkat, valamint a 15-22. és a 34. cikk szerinti tájékoztatásokat tömör, közérthető formában átadja.
A hozzáféréshez való jog tartalma: Az érintett megkeresésére az Adatkezelő tájékoztatást nyújt arról, hogy folyamatban van-e rá vonatkozó adatkezelés az Adatkezelőnél. Amennyiben Adatkezelőnél folyamatban van a kérelmezőre vonatkozó adatkezelés, az érintett jogosult hozzáférésre a következők tekintetében:
- A rá vonatkozó személyes adatok;
- az adatkezelés célja(i);
- az érintett személyes adatok kategóriái;
- azon személyek, amelyekkel az érintett adatait közölték, vagy közölni fogják;
- az adatok tárolásának időtartama;
- a helyesbítéshez, törléshez, valamint az adatkezelés korlátozásához való jog;
- a bírósághoz, illetve felügyeleti hatósághoz fordulás joga;
- a kezelt adatok forrása;
- a kezelt adatok harmadik ország vagy nemzetközi szervezet részére való átadása.
A fentiek szerinti adatigénylés esetén Adatkezelő az érintett részére kiadja a kérelemnek megfelelő, általa kezelt adatok egy másolati példányát. Külön kérelemre van lehetőség elektronikus úton való kézbesítést kérni az Adatkezelőtől.
Adatkezelő minden további példányért oldalanként 5000,- Ft-os adminisztrációs díjat kér.
Az igényelt adatok kiadásának határideje az igény átvételétől számított 30 nap.
A helyesbítéshez való jog: Az érintett kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan adatok helyesbítését.
A törléshez való jog: Amennyiben az alábbi indokok bármelyike fennáll, úgy az érintett kérésére Adatkezelő a legrövidebb időn belül, de legkésőbb 5 munkanapon belül, törli az érintettre vonatkozó adatokat:
- Az adatok jogellenesen (jogszabályi felhatalmazás vagy személyes hozzájárulás nélkül) kerültek kezelésre;
- az adatok kezelése szükségtelen az eredeti cél megvalósításához;
- az érintett visszavonja hozzájárulását az adatkezeléshez, és az Adatkezelőnek nincs más jogalapja az adatkezelésre;
- a kérdéses adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor;
- a személyes adatokat az Adatkezelőre vonatkozó jogszabályi kötelezettségek teljesítéséhez törölni kell.
Az adatok törlését Adatkezelőnek nem áll módjában elvégezni, ha az adatkezelés az alábbiak bármelyikéhez szükséges a továbbiakban is:
- Az Adatkezelőre vonatkozó jogszabályi előírások teljesítéséhez szükséges a további adatkezelés;
- a véleménynyilvánításhoz és a tájékozódáshoz való jog gyakorlása céljából szükséges;
- közérdekből;
- archiválási, tudományos, kutatási vagy statisztikai célból;
- jogi igények érvényesítéséhez vagy védéséhez.
Az adatkezelés korlátozásához való jog: Amennyiben az alábbi indokok bármelyike fennáll, Adatkezelő korlátozza az adatkezelést az érintett kérelmére:
- Az érintett vitatja a rá vonatkozó adatok pontosságát, ekkor a korlátozás arra az időre vonatkozik, ameddig a kérdéses adatok pontosságának, helyességének felülvizsgálata hitelt érdemlően megtörténik;
- az adatkezelés jogellenes, ugyanakkor az érintett kéri a törlés mellőzését, csupán az adatkezelés korlátozását kéri;
- az adatkezeléshez már nincs szükség az adatokra, de az érintett kéri azok további tárolását jogi igényei érvényesítéséhez vagy megvédéséhez;
Amennyiben az Adatkezelő korlátozást vezet be bármely kezelt adatra, úgy a korlátozás időtartama alatt kizárólag akkor, és annyiban kezeli az érintett adatot, amennyiben:
- Az érintett ehhez hozzájárul;
- jogi igények érvényesítéséhez vagy megvédéséhez szükséges;
- más személy jogainak érvényesítéséhez vagy megvédéséhez szükséges;
- közérdek érvényesítéséhez szükséges.
A visszavonáshoz való jog: Az érintett jogosult az Adatkezelőnek adott hozzájárulását – írásban – bármikor visszavonni. Ilyen igény esetén az Adatkezelő haladéktalanul és véglegesen törli mindazon adatokat, amelyeket az érintettel kapcsolatosan kezelt, és amelyek további tárolását jogszabály nem írja elő, vagy jogos érdekekhez fűződő jogok érvényesítéséhez vagy megvédéséhez nem szükségesek. A hozzájárulás visszavonásáig történt adatkezelés jogosságát a visszavonás nem érinti.
Az adathordozáshoz való jog: Az érintett jogosult az Adatkezelő által a rá vonatkozó adatok, általánosan használt, számítógépes szoftverrel olvasható formátumban történő továbbítását kérni egy másik adatkezelő részére. A kérést Adatkezelő a lehető legrövidebb időn belül, de legkésőbb 30 napon belül teljesíti.
- Kapcsolatfelvétel
Az Adatkezelővel való kapcsolatfelvétel során beérkező e-mailt, és annak tartalmát (így különösen a feladó nevét, címét, a dátumot, a csatolmányokat) az Adatkezelő 5 évig tárolja, majd törli.
- Az adatok tárolásának módja, biztosítása
Adatkezelő az általa kezelt adatokat – mind papír, mind elektronikus formában – a székhelyén őrzi.
Ez alól kivételt képeznek az Adatkezelő adatfeldolgozóinál tárolt adatok, amelyek őrzési helye az adatfeldolgozók székhelyén található.
Adatkezelő a működéséhez olyan informatikai rendszert használ, amely biztosítja, hogy az adatok:
- változatlansága igazolható legyen (adatintegritás);
- hitelessége biztosított legyen (adatkezelés hitelessége);
- az arra jogosultak számára hozzáférhetőek legyenek (rendelkezésre állás);
- illetve, hogy a jogosulatlan hozzáférés ellen védett legyen (adat bizalmassága).
Az adatok védelme kiterjed különösen:
- a jogosulatlan hozzáférésre;
- megváltoztatásra;
- továbbításra;
- törlésre;
- nyilvánosságra hozatalra;
- véletlen sérülésre;
- véletlen megsemmisülésre;
- illetve az alkalmazott technika megváltozása megváltozásából fakadó hozzáférhetetlenné válásra.
Adatkezelő az elektronikusan kezelt adatok védelme érdekében a technika mindenkori állása szerint megfelelő szintű biztonságot nyújtó megoldást alkalmaz. A megfelelőség vizsgálata során különös hangsúlyt kap az Adatkezelőnél végzett adatkezelés során felmerülő kockázat mértéke. Az informatikai védelem biztosítja, hogy a tárolt adatok közvetlenül ne legyenek az érintettetekhez rendelhetők vagy összekapcsolhatók (kivéve, ha jogszabály azt megengedi).
Az Adatkezelő az adatkezelése során biztosítja, hogy:
- az arra jogosult hozzá tudjon férni az adatokhoz, amikor szüksége van rá;
- csak az férjen az információkhoz, aki erre jogosult;
- az információ és a feldolgozás módszerének pontossága és teljessége védve legyen.
Az Adatkezelő, és esetlegesen igénybe vett adatfeldolgozói mindenkor védelmet biztosítanak informatikai rendszereik ellen irányuló csalás, kémkedés, vírusok, betörések, rongálás, természeti csapások ellen. Adatkezelő (illetve az adatfeldolgozó) szerverszintű és alkalmazásszintű védelmi eljárásokat alkalmaz.
Az Adatkezelő felé interneten keresztül – bármely formában – továbbított üzenetek fokozottan ki vannak téve az olyan hálózati fenyegetéseknek, amelyek az információk módosítására, illetékteleneknek való hozzáférésre, vagy egyéb illegális tevékenységre vezetnek. Az ilyen veszélyek elhárítására ugyanakkor az Adatkezelő mindent megtesz, ami a mindenkori technika állása szerint, ésszerűen megtehető, és tőle elvárható. Ennek érdekében az alkalmazott rendszerek megfigyelés alatt állnak, hogy a biztonsági eltéréseket rögzíthesse, hogy bizonyítékot szerezzen biztonsági eseményre vonatkozólag, illetve, hogy vizsgálhassa az óvintézkedések hatékonyságát.
- Eljárási szabályok
Amennyiben az Adatkezelőhöz a GDPR 15-22. cikke szerinti valamely kérelem érkezik be, úgy adatkezelő a lehető leggyorsabban, de legkésőbb 30 napon belül írásban tájékoztatja az érintettet a kérelem alapján foganatosított intézkedésekről.
Amennyiben a kérelem összetettsége vagy egyéb objektív körülmény indokolja, a fenti határidő egyszer, legfeljebb 60 nappal meghosszabbítható. A határidő meghosszabbításáról Adatkezelő írásban értesíti az érintettet, a meghosszabbítás megfelelő indoklásával együtt.
Adatkezelő a tájékoztatást ingyenesen biztosítja, kivéve, ha:
- az érintett ismételten, lényegében változatlan tartalomra kér tájékoztatást/intézkedést;
- a kérelem egyértelműen megalapozatlan;
- a kérelem túlzó.
Az előző pont szerinti esetekben Adatkezelő jogosult:
- a kérelmet megtagadni;
- a kérelem teljesítését az azzal összefüggő, ésszerű díj megfizetéséhez kötni.
Amennyiben a kérelmező papíralapon, vagy elektronikus adathordozón (CD-n vagy DVD-n) kéri az adatok átadását, úgy Adatkezelő az érintett adatok egy másolati példányát ingyenesen átadja a kért módon (kivéve, ha a választott platform technikailag aránytalan nehézséget jelentene). Minden további igényelt példányért 5000,- Ft adminisztrációs díjat kér oldalanként/CD-DVD-nként.
Adatkezelő az általa kivitelezett helyesbítésről, törlésről, korlátozásról értesíti mindazon személyeket, akikkel az érintett adatokat korábban közölték, kivéve, ha a tájékoztatás lehetetlen, vagy aránytalanul nagy erőfeszítést igényel.
Amennyiben az érintett kéri, Adatkezelő tájékoztatást ad, hogy adatai mely személyek felé került továbbításra.
Adatkezelő a kérelemre adandó válaszát elektronikus formában teszi meg, kivéve, ha:
- az érintett kifejezetten eltérő módon kéri a választ, és az nem okoz indokolatlanul magas többletkiadást az Adatkezelőnek;
- az Adatkezelő nem ismeri az érintett elektronikus elérhetőségét.
- Kártérítés
Amennyiben bármely érintett az adatvédelemre vonatkozó jogszabályok megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenved, úgy jogosult az Adatkezelőtől és/vagy az adatfeldolgozótól kártérítést követelni. Amennyiben az Adatkezelő és adatfeldolgozó(k) is érintettek a jogsértés elkövetésével, úgy a bekövetkezett kárért egyetemlegesen felelnek.
Az adatfeldolgozó kizárólag abban az esetben felel a felmerült károkért, ha megsértette a vonatkozó adatvédelmi jogszabályok kifejezetten az adatfeldolgozókra megfogalmazott előírásait, illetve, ha a kár az Adatkezelő utasításainak figyelmen kívül hagyása miatt állt be.
Az Adatkezelő, illetve az esetleges adatfeldolgozók csak abban az esetben felelnek, ha nem tudják bizonyítani, hogy a kárt előidéző eseményért, körülményért nem felelősek.
- Jogorvoslat
Amennyiben az érintett álláspontja szerint jogait az Adatkezelő és/vagy az adatfeldolgozók megsértették, jogosult a Pp. szerint illetékességgel és hatáskörrel rendelkező bírósághoz A bíróság az ügyben soron kívül jár el.
Ha az érintett az adatkezeléssel kapcsolatosan panaszt kíván tenni, azt a Nemzeti Adatvédelmi és Információszabadság Hatóságánál teheti meg, a következő elérhetőségeken: székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.; levelezési cím: 1530 Budapest, Pf.: 5. Telefon: 06-1/391-1400; fax: 06-1/391-1410; email cím: ugyfelszolgalat@naih.hu; weboldal: www.naih.hu.
- Hatósági együttműködés
Az Adatkezelő, amennyiben hivatalos megkeresést kap az arra jogosult hatóságoktól, úgy kötelező jelleggel átadja a meghatározott személyes adatokat.
Az Adatkezelő kizárólag olyan adatokat ad át, amelyek feltétlenül szükségesek a megkereső hatóság által megjelölt cél eléréséhez.
Jelen Adatvédelmi tájékoztató hatályba lépésének ideje: 2019. február 1.