Adatkezelési tájékoztató A Varga-Ropi Korlátolt Felelősségű Társaság tevékenységéhez és az általa szerkesztett https://www.motorokhazakapuvar.hu/ weboldalhoz kapcsolódó adatkezelésről
Bevezetés
Ez a Tájékoztató az EU 2016/679 általános adatvédelmi rendelete (angol rövidítéssel GDPR/General Data Protection Regulation) szabályainak megfelelően biztosítja annak megismerését, hogy Varga-Ropi Kft. (a továbbiakban Adatkezelő) az alábbiakban részletezett feladatainak ellátása során a természetes személyek adataival milyen tevékenységet végez. Arról, hogy e tevékenysége közben milyen szabályok szerint jár el és betekintést ad az általa felhasznált adatok védelmére vonatkozó intézkedéseiről. Nem utolsó sorban információt nyújt mindazon jogokról, melyek érdekeik védelmében megilletik az érintetteket.
Jelen Tájékoztatóban részletezett szabályozás a Polgári Törvénykönyvről szóló 2013. évi V. törvény [Ptk.], az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) [GDPR], a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény [Grt.], valamint 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról [Info tv.] alapján került kialakításra.
Adatkezelő a GDPR 13. cikke szerinti kötelező tájékoztatást az alábbiak szerint biztosítja az érintettek és az érdeklődők számára:
1. Adatkezelő azonosító adatai:
Név: Varga-Ropi Kft. Székhely és postacím: 9330 Kapuvár, Cseresznye sor 32. Adószám: 23798229-2-08 E-mail elérhetőség: info@motorokhazakapuvar.hu Telefon: +3630 2131410
2. A személyes adatok kezelésének elvei
Adatkezelő az alábbi elvek betartásával tevékenykedik:
– A célhoz kötöttség elve: megmutatja, hogy Adatkezelő milyen cél érdekében tárolja, használja fel tevékenysége során természetes személyek adatait.
– Az adattakarékosság elve: tehát a kezelt adatok köre adott célnak megfelelő és csak az ahhoz szükséges mértékű.
– A pontosság elve: e szerint az Érintettek és a jogszabályi megfelelés érdekében is pontatlan személyes adatokat Adatkezelő haladéktalanul helyesbíti vagy törli.
Adatkezelő a személyes adatokat az érintettektől közvetlenül kapja. Magára nézve kötelezőnek fogadja el a tevékenységével összefüggően kezelt személyes adatok védelméhez kapcsolódó azon feladatok ellátását, melyek révén – adott esetben – segíti bizonyítani a Hatóságok, üzleti partnerek és az érintett ügyfelek számára is, hogy e tekintetben a Rendeletet és az Info. tv., valamint más, vonatkozó szabályozást is betartva járt el (elszámoltathatóság elve).
3. Fogalmak magyarázata
Az Adatkezelési tájékoztató az alábbi fogalmakat használja:
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
„érintett”: az a természetes személy, akire nézve az Adatkezelő személyes adatokat kezel.
„az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló, egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
„Adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
„adatvédelmi tisztviselő”: a GDPR által meghatározott, az őt foglalkoztató/megbízó társaságnál személyes adatok védelme terén szakértői tevékenységet folytató, ill. az adatvédelemért felelős hatósággal (NAIH) kapcsolatot tartó személy. Egyes – jogszabályban előírt esetekben – kötelező, más esetekben javasolt lehet az foglalkoztatása.
4. Az adatkezelés rendje
Adatkezelő tevékenysége során az általa bármilyen módon és mértékben megismert, az üzleti partnerek, az munkatársak és az ügyfelek adatait ezen Adatkezelési tájékoztatóban foglaltaknak megfelelően, titoktartási kötelezettséget vállalva, a vonatkozó magyar jogszabályok és a GDPR előírásai szerint kezeli.
A tevékenységéhez és a kapcsolódó feladatok ellátása keretében kapott adatokat Adatkezelő jogszerűen tárolhatja, a jogszabályok keretein belül azokat rendszerezheti, a szükséges mértékig felhasználhatja.
Adatkezelő az általa végzett adatkezelést azonnal megszünteti, amennyiben annak célja teljesült vagy megszűnt, ill. mérlegeli, ha azt az érintett kéri.
Adatkezelő profilozást, és automata döntéshozatalt nem alkalmaz.
5. Adatkezelő tevékenységéhez kapcsolódó adatkezelés részletezése, célonként
Adatkezelés célja: szerződéskötés partnerekkel
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c. pont; 2013. évi V. tv. a Polgári törvénykönyvről Mód: papír alapon Kezelt adat: egyéni vállalkozó esetén név, telefonszám, e-mail cím; nem természetes személy (cég, egyéb szervezet) partner esetén a szerződést intéző munkavállaló/kapcsolattartó neve, telefonszáma, e-mail címe Az adatkezelés ideje: a szerződés megszűnését vagy lejártát követő (pénzügyi-számviteli összefüggéseit is figyelembe véve) 8 év Az adatokhoz hozzáfér: Adatkezelő vezetője és a kapcsolódó admin. feladatokat ellátó munkavállalója
Adatkezelés célja: kapcsolattartás partnerekkel, vásárlókkal
Jogalap: szerződés teljesítése (GDPR 6. cikk (1) bek. b. pont; Mód: papír alapon és elektronikusan Kezelt adat: név, e-mail cím, lakcím, telefonszám Az adatkezelés ideje: a szerződés megszűnését vagy lejártát követő 5 év Az adatokhoz hozzáfér: Adatkezelő vezetője és a kapcsolódó admin. feladatokat ellátó munkavállalója
Adatkezelés célja: Felvételre jelentkezők adatainak kezelése, pályázatok, elbírálása, önéletrajzok
Jogalap: az érintett hozzájárulása (GDPR 6. cikk (1) bek. a. pont) Mód: papír alapon és elektronikusan Kezelt adat: a természetes személy neve, születési ideje, helye, anyja neve, lakcím, képesítési adatok, fénykép, telefonszám, e-mail cím, a jelentkezőről készített munkáltatói feljegyzés
Az adatkezelés ideje: A jelentkezés, pályázat elbírálásáig. A ki nem választott jelentkezők személyes adatai törlésre kerülnek, ahogy azon személyé is, aki a jelentkezését, pályázatát visszavonta. Adatokhoz hozzáfér: Adatkezelő munkáltatói jogok gyakorlására jogosult vezetője, munkaügyi feladatokat ellátó munkavállalója. Adattovábbítás nem történik.
Adatkezelés célja: foglalkozás egészségügyi alkalmasság
jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c. pont; 2012. évi I. tv a munka törvénykönyvéről; mód: papír alapon kezelt adat: a munkaköri alkalmasság ténye, és az ehhez szükséges feltételek. adatkezelés időtartama: a munkaviszony megszűnéséig az adatokhoz hozzáfér: Adatkezelő munkáltatói jogok gyakorlására jogosult vezetője, munkaügyi feladatokat ellátó munkavállalója.
Adatkezelés célja: foglalkoztatás
jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c. pont; 2012. évi I. tv a munka törvénykönyvéről; 2013. évi V. tv. a polgári törvénykönyvről mód: papír alapon és elektronikusan kezelt adatok köre: a munkavállaló neve, Születési neve, Születési hely, idő, Állampolgárság, Édesanyja neve, Lakhelye, Adóazonosító jele. TAJ száma, Bankszámla száma, Önkéntes nyugdíj-pénztári tagság, Nyugdíjas törzsszám, Folyószámla szám, Munkaviszony kezdete, Heti munkaórák száma, Iskolai végzettséget igazoló bizonyítvány másolata, Munka alkalmassági igazolás, Munkakör megnevezés, Gyermekek adatai, száma, Jogosítvány száma, (…) egyéb, jogszabály által elvárt adat Adatkezelés időtartama: többnyire a munkavállaló foglalkoztatásának végét követő 5 évig, de egyes adatokat (pl. amelyek a bérfizetéshez vagy a nyugdíjjogosultság megállapításához kapcsolódnak) az irányadó jogszabályoknak megfelelve hosszabb ideig: 8 – 50 évig., ill. utóbbiak nem törölhetők. Az adatokhoz hozzáfér: Adatkezelő, megbízott könyvelő (szolgáltató), hatóságok
A munkavállalónak joga van ahhoz, hogy tájékoztatást kapjon a nyilvántartott személyes adatairól, azok kezeléséről. E jogba beletartozik az is, hogy a nyilvántartásból másolatot kérhessen a saját adatairól. Konkrét
Az adatkezelés célja: számlázás
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c. pont; 2000. évi C. tv a számvitelről;
2017. évi CL. tv. az adózás rendjéről) Mód: elektronikusan Kezelt adat: név, lakcím/telephely, adószám Az adatkezelés időtartama: 8 év Az adatokhoz hozzáfér: Adatkezelő, könyvelő partner, NAV, bank
Adatkezelés célja: panaszkezelés
Jogalap: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c. pont; 2013. évi V. tv (Ptk); 1997. évi CLV tv. a fogyasztóvédelemről Mód: papír alapon és/vagy elektronikusan Kezelt adat: az érintett név, telefonszám, e-mail cím, a panaszban önként megadott érintetti információ(k) Az adatkezelés időtartama: 3 év az adatokhoz hozzáfér: Adatkezelő, ellenőrzés esetén a Hatóság, esetleg Adatkezelő ügyvédje
6. Tájékoztatás a weboldal cookie használatáról:
Érintett: valamennyi személy, akik Adatkezelő http://www.motorokhazakapuvar.hu weboldalára látogatnak.
Ez a weboldal úgynevezett „süti” technikát is használ. A süti egy olyan kis szövegfájl, amelyet a honlap szolgáltatója helyez el az Ön számítógépének merevlemezén. A sütik különböző, működést támogató funkciókat biztosítanak a honlap számára. Bármilyen esetben is használunk sütiket, nem gyűjtünk össze olyan információkat, amelyek személyesen azonosítják Önt.
Ettől függetlenül Önnek módjában áll engedélyeznie vagy elutasítania a sütiket. Az internetes böngészője többnyire automatikusan engedélyezi a sütiket, de böngészője beállításainak módosításával Ön elutasíthatja ezeket, illetve, amennyiben úgy kívánja, a süti tárolását megelőzően figyelmeztetést is kaphat. Kérjük, amennyiben többet szeretne megtudni ezekről a funkciókról, és pontosítani kívánja süti beállításait, tekintse meg Internetes böngészőjének utasításait vagy segítő képernyőjét. Amennyiben úgy dönt, hogy a sütiket elutasítja, előfordulhat, hogy honlapunk vagy más honlapok egyes funkcióit nem tudja majd teljes egészében kihasználni.
A weboldal az alábbi cookie-kat használja
Egy alapműködést segítő (nélkülözhetetlen) és két további cookie
kulcs tartomány adatkezelési időtartam rövid leírás PHPSESSID www.motorokhazakapuvar.hu Ez a süti a PHP Ez egy munkamenet alkalmazásokban natív. A cookie, és az összes cookie tárolja és böngészőablak azonosítja a felhasználó bezárásakor egyedi munkamenet törlődik. azonosítóját, hogy kezelje a felhasználói munkameneteket a webhelyen. _pk_id.28961.5ed4 www.motorokhazakapuvar.hu 1 év, 1 hó, 4 nap nincs információ _pk_ses.28961.5ed4 www.motorokhazakapuvar.hu 1 óra nincs információ
A sütik törlése
Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat attól függően, hogy melyik böngészőt használja:
Firefox: https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-your-computer
Mozilla: https://support.mozilla.org/hu/kb/weboldalak-altal-elhelyezett-sutik-torlese-szamito
Chrome: https://support.google.com/chrome/answer/95647
Edge: https://support.microsoft.com/hu-hu/help/4027947/microsoft-edge-delete-cookies
Az adatkezelés célja: kamerás megfigyelés
Jogalap: Adatkezelő jogos érdeke (GDPR 6. cikk (1) bek. f. pont Mód: elektronikusan Kezelt adat: arckép (képfelvétel; a kamera hangot nem rögzít)
A megfigyelés célja: az emberi élet, testi épség, és a vagyon védelme Az adatkezelés időtartama: 3 hét Az adatokhoz hozzáfér: Adatkezelő
A kamerás megfigyeléshez kapcsolódó további tájékoztatás
Adatkezelő nem alkalmaz elektronikus megfigyelőrendszert olyan helyiségben, amelyben a megfigyelés az emberi méltóságot sértheti, így különösen az öltözőkben, zuhanyzókban, az illemhelyiségekben vagy például orvosi szobában, illetve az ahhoz tartozó váróban, továbbá az olyan helyiségben sem, amely a munkavállalók munkaközi szünetének eltöltése céljából lett kijelölve.
A kamerák adattároló egysége fizikailag is védett, zárt helyiségben, illetéktelenek által nem hozzáférhető módon és helyen van tárolva. A kamerák által készített képek megtekintése jelszóvédetten, kizárólag a kifejezetten e feladattal megbízott munkavállaló jogosultsága. A megtekintést az eszköz visszakereshetően naplózza.
Figyelem felkeltése: az elektronikus megfigyelőrendszer alkalmazásáról az adott területen jól látható helyen, a területen megjelenni kívánó személyek tájékozódását elősegítő módon figyelemfelhívó jelzést alkalmaz. E tájékoztatást minden kamera vonatkozásában (külön-külön) megadja.
Kamerahasználatra figyelmeztető tábla (MINTA)
Kamerával megfigyelt terület!
info: https://www.motorokhazakapuvar. hu/
A kamerák által megfigyelt terület pontos leírása az Adatkezelési tájékoztató mellékletében található. Amennyiben Ön szeretné megtekinteni, kérjük, hogy forduljon Adatkezelőhöz!
7. Személyes adatok átadása, továbbítása
Adatkezelő esetenként tevékenységéhez kapcsolódóan személyes adatokat továbbít harmadik személy részére. Az adatok továbbítása papír alapon és elektronikusan is történhet, mindkét esetben gondoskodva arról, hogy kizárólag a címzett részére legyen hozzáférhető az adat.
papír alapú továbbítás: személyes átadással vagy postai úton, kifejezetten a címzett részére elektronikusan (e-mail): személyes adat az üzenet szövegében nem jelenik meg. Szükség esetén személyes adat küldése csatolt Excelben vagy tömörített fájlban történik, minden esetben egyedi jelszóval ellátva. A jelszó külön úton (pl. telefonon, sms-ben) kerül átadásra egy konkrét személy, címzett részére, amivel Adatkezelő garantálja a személyes adatnak illetéktelenek általi hozzáférhetetlenségét az adatküldés teljes folyamatában.
Elektronikus adatküldés esetén egyedi jelszóval ellátott, vírusvédett, kizárólag Adatkezelő tevékenységi körében használt számítógépről kerülnek elküldésre az adatok.
Adatkezelőtől – „szerződések teljesítése” vagy „jogszabályi megfelelés” jogalappal – adatátadás történik az alábbi adatfeldolgozóként vagy önálló adatkezelőként működő partnerek felé:
a.) Adóhatóság (NAV): elérhetősége: gyoravig@nav.gov.hu ; telefon: +36 96 616 000 adattovábbítás jogalapja: jogi kötelezettség teljesítése (GDPR 6. cikk (1) bek. c. pont; 2000. évi C. tv a számvitelről; 2017. évi CL. tv. az adózás rendjéről) Az adattovábbítás célja: törvényi megfelelés továbbított adat: név, cím, adószám továbbítás ideje és módja: esetenként, elektronikusan
b.) Pénzügyi szolgáltató partner I. OTP Bank Nyrt. Adatkezelési info: : https://www.otpbank.hu/OTP_JZB/file/GDPR_Altalanos_Adatvedelmi_Tajekoztato.pdf Az adattovábbítás célja: bérfizetés, számlák pénzügyi rendezése, kártyás vásárlás Az adattovábbítás jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) Átadott adatok köre: vezetéknév, keresztnév, szla szám továbbítás ideje és módja: esetenként, elektronikusan
c.) Pénzügyi szolgáltató partner II. K&H Bank Zrt. Adatkezelési info: https://www.kh.hu/documents/20184/490428/adatvédelmi+tájékoztató.pdf/97bdf70f-5356- 4687-a7dc-63377771cca0?t=1431043200000 Az adattovábbítás célja: bérfizetés, számlák pénzügyi rendezése, kártyás vásárlás Az adattovábbítás jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) Átadott adatok köre: vezetéknév, keresztnév, szla szám továbbítás ideje és módja: esetenként, elektronikusan
d.) Kártyás fizetési szolgáltató Országos Fizetési Szolgáltató Adatkezelési info: https://ofsz.hu/adatkezelesi-tajekoztato/ Az adattovábbítás célja: kártyás fizetés Az adattovábbítás jogalapja: szerződés teljesítése (GDPR 6. cikk (1) bekezdés b) pont) Átadott adatok köre: vezetéknév, keresztnév, szla szám továbbítás ideje és módja: esetenként, elektronikusan
e.) Könyvelő szolgáltató partner: Top Accounting Kft., Elérhetősége: 9330 Kapuvár, Fő tér 28. Az adattovábbítás célja: könyvelési (és kapcsolódó) feladatok ellátása Az adattovábbítás jogalapja: jogszabályi megfelelés (GDPR 6. cikk (1) bekezdés c) pont); 2000. évi C. törvény a számvitelről Átadott adatok köre: számlázási adatok továbbítás ideje és módja: esetenként, elektronikusan
f.) Weboldal szolgáltató partner: Bohemiasoft s.r.o., Casablanca INT s.r.o., Unihost s.r.o. Elérhetősége: https://www.casablanca.cz/en Az adatátadás célja: vagyonvédelem Az adattovábbítás jogalapja: Adatkezelő jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont) Átadott adatok köre: a gépjármű (ezzel együtt a gk. vezető) mozgásának helymeghatározási adatai
hozzáférés ideje és módja: üzem közben folyamatosan, elektronikusan az adatkezelés időtartama: a szolgáltatási szerződés lejártát vagy végét követő 30 nap
g.) Számlázó szolgáltató Naturasoft Magyarország Kft. Adatkezelési info: https://www.naturasoft.hu/adatvedelem.php Az adathozzáférés jogalapja: jogszabályi megfelelés (GDPR 6. cikk (1) bekezdés c) pont) Átadott adatok köre: számla adatok Az adathozzáférés időtartama: 8 év Az adathozzáférés ideje és módja: esetenként, elektronikusan
h.) A termék gyártó Polaris Cégcsoport (USA) részére átadott adatok kezeléséről, részletesebben Az adathozzáférés jogalapja: Adatkezelő jogos üzleti érdeke (GDPR 6. cikk (1) bekezdés f) pont) Átadott adatok köre: a vásárló neve, lakcíme, e-mail címe, telefonszáma Az adattárolás ideje és módja: 24 hónap, elektronikusan
A Polaris cégcsoport az adatátadás folyamán az alábbi védelmi intézkedéseket alkalmazza
Adatátadás módja: a Polaris kizárólag a kereskedő partnerek részére, egyedi felhasználónévvel és jelszóval rendelkező felületet alakított ki. A kereskedő ide belépve megadja a termék vásárlójának kért adatait.
Az adatok megadásához kapcsolódó vásárlói (érintetti) döntési lehetőségek:
nem köteles hozzájárulni marketing információk, reklámok fogadásához e-mailben nem köteles hozzájárulni marketing információk, reklámok fogadásához push üzenetek révén, mobiltelefonon nem köteles telefonos helymeghatározási (GPS) adatokat adni a gyártó részére
Az érintett személy jogainak érvényesítése érdekében:
Az érintettnek jogában áll az adatkezelésre vonatkozóan tájékoztatást kérni, kérheti adatai törlését, helyesbítését, valamint jogában áll a személyes adatai kezelése ellen tiltakozni (részletesebben alább, a 8. ponban)
Tiltakozását – az Ön kérésére – Adatkezelő közvetíti a Polaris felé, amiről tájékoztatást ad az érintett számára. Ezen eljáráshoz a Polaris adatvédelmi tisztviselőt is biztosít, akinek feladata a személyes adatok gyújtésének és kezelésének folyamán felmerülő esetleges érintetti kérések teljesítése, problémák, hiányosságok vagy szabálytalanságok kivizsgálása.
A Polaris adatvédelmi tisztviselőjének elérhetőségei:
Postai úton: Polaris Sales Europe SARL, Place de l'Industrie 2 1180 Rolle – Svájc E-mailben: privacy@polaris.com
Ettől függetlenül az érintett személynek lehetősége van arra, hogy sérelem esetén, jogainak érvényesítése érdekében magyar Bírósághoz forduljon vagy panaszt nyújtson be a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH), a hatályos magyar és uniós szabályozásnak megfelelően.
8. Az adatkezelésben érintett személyt megillető jogok
A tájékoztatáshoz való jog: Érintett az adatkezelés időtartamán belül tájékoztatást kérhet az Adatkezelőtől a személyes adatai kezeléséről. Az Adatkezelő a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon belül írásban, közérthető formában tájékoztatja az Érintettet a kezelt adatokról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – amennyiben az adatok továbbítására is sor került – arról, hogy kik, és milyen célból kapják vagy kapták meg az adatokat.
Az adatok helyesbítéséhez való jog: Érintett az adatkezelés időtartamán belül kérheti, hogy az Adatkezelő a személyes adatait helyesbítse. A kérésének az Adatkezelő 15 napon belül eleget tesz.
Az adatok törléséhez való jog (,,az elfeledtetéshez való jog”): Érintettnek lehetősége van a személyes adatainak törlését kémi, amelynek az Adatkezelő legkésőbb 15 napon belül eleget tesz. A törlés joga nem terjed ki arra, ha az Adatkezelőt törvény kötelezi az adatok további tárolására, illetve arra az eset-re sem, ha az Infotv. 6. § (5) bekezdésével összhangban az Adatkezelő jogosult a személyes adatok további kezelésére (így például a számlázással összefüggésben).
Az adatok zárolásához való jog: Az Érintett kérheti, hogy az Adatkezelő zárolja a személyes adatot, ha az adatok végleges törlése sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll a cél, amely a személyes adat törlését kizárta.
Adathordozhatósághoz való jog: E joga alapján az érintett jogosult arra, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja és ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta. Az interneten megvalósuló adatkezelések kapcsán nem elegendő a törléshez való jogot biztosítani, hiszen az adatok nem csak egy adat-kezelőnél rögzülnek, hanem sok más adathordozón is, ezentúl a keresőmotorok a korábban tárolt verziókat is elérhetővé teszik. Az új általános adatvédelmi rendelet szabályai értelmében az internet sajátosságaira tekintettel azt is lehetővé tesszük, hogy az adatalany az adatok minden lehetséges elérési pontján töröltethesse azokat, hiszen csak ez vezet el a tényleges joggyakorláshoz.
A tiltakozás joga: Az Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről írásban tájékoztatást ad. Ha az Adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.
9. Adatkezelésre vonatkozó egyéb rendelkezések
Az adatkezelés megszűnése
Adatkezelő töröl minden olyan személyes adatot, melynek kezelése esetében az adatkezelési cél megszűnt, vagy melynek kezeléséhez az érintett hozzájárulása nem áll rendelkezésre, melynek kezeléséhez való jogot az érintett visszavonta, vagy az adatkezelést megtiltotta, vagy melynek kezeléséhez nincs törvényi jogalap. Törlés helyett Adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adatot kizárólag addig kezeli, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.
10. Adatvédelmi panaszok kezeléséhez kapcsolódó eljárási szabályaink
Az eljárás: Adatkezelő panaszként kezeli és intézi az érintett természetes személyektől felé írásban jelzett minden észrevételt, amennyiben az adatvédelmi tárgyú, és Adatkezelő jelen Adatkezelési tájékoztatójában foglaltakkal össze nem egyeztethető eljárásával vagy mulasztásával kapcsolatosan sérelmet fogalmaz meg (továbbiakban: panasz).
Panasszal élni a konkrét sérelem észlelésétől számított 30 napon belül lehet írásban, Adatkezelő elektronikus- vagy levelezési címére küldött bejelentéssel. A határidő túllépése jogvesztéssel jár.
A panasznak tartalmaznia kell legalább: a panaszos nevét, címét (e-mail címét), telefonszámát, a sérelem időpontját, a panasz konkrét körülírását, panaszos aláírását, valamint azt, hogy a panaszbejelentésben foglalt
adatainak kezeléséhez a panaszbejelentéssel kapcsolatos eljárásban, a panasz aláírásával egyidejűleg hozzájárul. Ezen adatok és a nyilatkozat hiányában Adatkezelő a panasz kivizsgálását mellőzi és erről a Panaszost írásban értesíti.
Adatkezelő a Panaszos adatait kizárólag a panaszbejelentéssel kapcsolatosan kezeli, azt harmadik személyek részére, kivéve a jogszabályban rögzített hatósági, bírósági megkereséseket, nem adja ki, üzleti célokra nem használja fel.
Adatkezelő a panaszt kivizsgálja és arra a kézhezvételt követően 30 napon belül indokolt, írásbeli választ ad a panasz bejelentés módjával azonos módon (e-mailen vagy postai úton). Amennyiben a panasz kivizsgálására a 30 napos határidő nem elegendő, úgy Adatkezelő erről a panaszost tájékoztatja. Ebben az esetben a bejelentéstől számított 3 hónapon belül fogunk írásbeli, indokolt választ adni a bejelentéssel azonos módon.
Amennyiben Adatkezelő a panasz kivizsgálását követően azt állapítja meg, hogy a Panaszos panasza tényszerű és indokolt volt, úgy a sérelmének orvoslása módjáról és mértékékről a panasz elbírálásával egyidejűleg tájékoztatja a Panasztevőt.
A panasz elutasítása esetén Adatkezelő írásban tájékoztatja a Panaszost arról, hogy panaszával a továbbiakban fordulhat a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (a továbbiakban: Hatóság) vagy sérelem esetén a Bírósághoz is. A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) elérhetősége alább látható.
Az Infotv. 52. § (1) szabályozására tekintettel a Hatóság a panaszokat csak abban az esetben vizsgálja ki, amennyiben az érintett a Hatóságnál tett bejelentését megelőzően már megkereste az adatkezelőt a bejelentésben megjelölt jogainak gyakorlásával kapcsolatban.
Ennek keretében az Infotv. 14. §-a alapján az adatalany kérelmezheti az adatkezelőnél tájékoztatását személyes adatai kezeléséről, személyes adatainak helyesbítését, valamint személyes adatainak – a kötelező adatkezelés – kivételével – törlését vagy zárolását.
11. Az érintett tiltakozásának kezelésére vonatkozó eljárási szabály
Az érintett személy bármikor tiltakozhat a személyes adatai kezelése ellen. Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt a kérelemmel egyező, bizonyításra alkalmas alakszerűséggel (pl. írásban, elektronikus levélben) tájékoztatja.
Ha Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – azonnal megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Ha az érintett személy az Adatkezelő döntésével nem ért egyet, illetve, ha Adatkezelő a 15 napos határidőt elmulasztja, az érintett jogai érvényesítése érdekében – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – a bírósághoz vagy az Adatvédelmi hatósághoz (NAIH) fordulhat.
A Hatóság az érintetti jogok érvényre juttatását formalevelek kibocsátása útján segíti elő: https://naih.hu/panaszuegyintezes-rendje.html
Panaszbejelentés: NAIH 1055 Budapest, Falk Miksa u. 9-11, E-mail cím: ugyfelszolgalat@naih.hu tel.: +36 (1) 391-1400 weboldal: www.naih.hu
12. Adatbiztonság
Adatkezelő az érintettek személyes adatait elektronikusan kizárólag a vállalkozásban használt számítógépén tárolja, mely elektronikus és fizikai védelemmel is el van látva. Ily’ módon megakadályozva a jogosulatlan
hozzáférés, adatmódosítás, továbbítás, törlés vagy megsemmisítés lehetőségét, ideértve a véletlen megsemmisülést, sérülést és a technikai változtatásából eredő hozzáférhetetlenség elkerülését is.
A papír alapú adattárolás minden esetben zárt helyiségben, zárt szekrényben valósul meg, illetéktelenek által hozzá nem férhető módon.
13. Adatvédelmi incidens és kezelése
Adatvédelmi incidens: minden olyan tevékenység, beavatkozás vagy mulasztás, mely személyes adat jogellenes kezelését vagy feldolgozását, így különösen jogosulatlan hozzáférést, megváltoztatást, továbbítást, nyilvánosságra hozatalt, törlést vagy megsemmisítést, valamint véletlen megsemmisülést és sérülést tesz lehetővé.
Aki ilyet észlel Adatkezelő tevékenysége kapcsán, minél előbb jelezze e-mailben info@motorokhazakapuvar.hu vagy telefonon: +3630 3858 061
Adatkezelő rögzíti a bejelentést és haladéktalanul megkezdi a kivizsgálását. Amennyiben az adatvédelmi incidens informatikai rendszert érintően következett be, akkor tájékoztatja az érintett adatbázisok üzemeltetéséért felelős szolgáltatókat.
A bejelentés megvizsgálása és az incidens kezelése érdekében Adatkezelő minden olyan információt begyűjt, ami szükséges lehet annak azonosítására, az esetleges károk csökkentésére és az elhárítás érdekében hozandó további intézkedések kialakítására. A lehetőségek szerint rögzíti
az incidens bekövetkezésének időpontját és helyét, az incidens leírását, körülményeit, hatásait, az incidens során kompromittálódott adatok körét, számosságát, a kompromittálódott adatokkal érintett személyek körét
Mindezeken túlmenően – a jogszabályi elvárásnak megfelelve – Adatkezelő 72 órán belül bejelentést tesz a Hatóság (NAIH) felé.
Adatvédelmi tisztviselő: Adatkezelő fő tevékenységéhez kapcsolódóan nem kezel nagy mennyiségű és/vagy különösen érzékenynek minősíthető személyes adatot, hatósági szervnek nem minősül, ezért adatvédelmi tisztviselő megbízását, foglalkoztatását nem tartja indokoltnak, s erre a hatályos jogi szabályozás sem kötelezi.
Megjegyzés: Adatkezelő fenntartja magának a jogot arra vonatkozóan, hogy jelen Adatkezelési tájékoztatót folyamatosan frissítse, ennek során a benne részletezett információkat – a jogszabályi változásokat is követve – egyoldalúan módosítsa. Az esetleges módosítás Adatkezelőnél munkaidőben elérhető.
Kapuvár, 2024. április 02.
Varga-Ropi Kft.