Adatvédelmi nyilatkozat

Adatkezelési tájékoztató

 

az ügyfeleket érintő adatkezelésről

 

 

 

Adatkezelő és az adatkezelés jogszabályi háttere

 

 

Az Adatkezelő az adatkezeléseit az alábbi jogszabályi rendelkezésekre figyelemmel alakította ki:

­    a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet („GDPR”);

­    az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”).

 

Regisztrációval összefüggő adatkezelés

 

Adatkezelés célja: a regisztráció célja felhasználói fiók létrehozása, amelyen keresztül az ügyfél igénybe veheti az Adatkezelő szolgáltatásait.

 

Kezelt adatok köre: az adatkezelés a név, email cím és a jelszó adatokra tejed ki.

 

Az adatkezelés jogalapja: az adatkezelés jogalapja az ügyfélnek a regisztrációval adott hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Az ügyfél a hozzájárulását bármikor visszavonhatja.

 

Az adatkezelés időtartama: az Adatkezelő a személyes adatokat az ügyfél hozzájárulásának visszavonásáig kezeli.

 

Kapcsolatfelvétellel összefüggő adatkezelés

 

Adatkezelés célja: amennyiben az ügyfélnek az Adatkezelő szolgáltatásával kapcsolatban bármilyen kérdése van, vagy tájékoztatást szeretne kérni, akkor azt az Adatkezelő megválaszolja.

 

Kezelt adatok köre: az ügyfél neve, az általa megadott elérhetőségi adat, amelyre az Adatkezelő válaszát várja (email cím, lakcím), illetve megkeresésben az ügyfél által közölt személyes adatok.

 

Az adatkezelés jogalapja: az adatkezelés jogalapja az ügyfél hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Az ügyfél a hozzájárulását bármikor visszavonhatja.

 

Az adatkezelés időtartama: az Adatkezelő az ügyfél megkeresését és az arra adott választ 3 évig tárolja.

 

A megrendeléssel összefüggő adatkezelés

 

Adatkezelés célja: az Adatkezelő teljesítse az ügyfél megrendelését és ennek érdekében az ügyféllel felvegye a kapcsolatot.

 

Kezelt adatok köre: az adatkezelés az ügyfél nevére, lakcímére, telefonszámára, email címére, a megrendelt szolgáltatással összefüggő adatokra, az ügyfél által közölt információkra terjed ki.

 

Az adatkezelés jogalapja: az adatkezelés jogalapja az ügyfél hozzájárulása [GDPR 6. cikk (1) bekezdés a) pont]. Az ügyfél a hozzájárulását bármikor visszavonhatja.

 

Az adatkezelés időtartama: az Adatkezelő a személyes adatokat a polgári jogi igények általános elévülési idejéig, főszabály szerint 5 évig őrzi meg.

 

Írásbeli szerződéskötéssel összefüggő adatkezelés

 

Adatkezelés célja: az ügyfél vagy az Adatkezelő kezdeményezésére írásbeli szerződés megkötése, illetve szerződés alapján a szolgáltatás nyújtása teljesítéséhez és ezzel összefüggésben az ügyféllel való kapcsolattartáshoz.

 

Kezelt adatok köre: az adatkezelés az alábbi személyes adatokra terjed ki az ügyfél neve, az ügyfél születési helye és ideje, anyja neve, az ügyfél email címe és telefonszáma, lakcíme és a megrendelt szolgáltatással összefüggő adatok.

 

Az adatkezelés jogalapja: az adatkezelés jogalapja az ügyféllel kötött szerződés teljesítése [GDPR 6. cikk (1) bekezdés b) pont].

 

Az adatkezelés időtartama: az Adatkezelő a szerződéseket a polgári jogi igények általános elévülési idejéig, főszabály szerint 5 évig őrzi meg.

 

A számlázással összefüggő adatkezelés

 

Az adatkezelés célja: az ügyfél részére számla kiállítása az Adatkezelő által nyújtott szolgáltatásról.

 

Kezelt adatok köre: az Adatkezelő a számla kiállítása során az ügyfél nevét, számlázási címét, a szolgáltatás megnevezését és a szolgáltatás összegét kezeli.

 

Az adatkezelés jogalapja: az adatkezelés jogalapja a jogszabályi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. A számlakibocsátási kötelezettség az általános forgalmi adóról szóló 2007. évi CXXVII. törvény rendelkezésein alapul.

 

Az adatkezelés időtartama: az Adatkezelő a számlákat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerinti bizonylatmegőrzési kötelezettség teljesítése érdekében 8 évig tárolja.

 

Panaszkezeléssel összefüggő adatkezelés

 

Adatkezelés célja: amennyiben az ügyfél a szerződés vagy szolgáltatás teljesítésével kapcsolatban panaszt küld az Adatkezelőnek, akkor azt Adatkezelő kivizsgálja és tájékoztatja az ügyfelet a vizsgálat eredményéről.

 

Kezelt adatok köre: az adatkezelés jellemzően az alábbi személyes adatokra terjed ki:

­    az ügyfél neve, az általa megadott elérhetőségi adat, amelyre az Adatkezelő a választ továbbítja (email cím, lakcím),

­    a panasz tartalma és az abban szereplő, az ügyfél által közölt személyes adatok,

­    amennyiben az ügyfél fényképet vagy más dokumentumot is beküld a panaszához, akkor ezen fénykép vagy dokumentum, illetve az ezen szereplő személyes adatok,

­    a panaszra adott válasz.

 

Az adatkezelés jogalapja: a panaszkezeléssel összefüggő adatkezelés jogalapja jogi kötelezettség teljesítése [GDPR 6. cikk (1) bekezdés c) pont]. Az ügyfél panaszának kivizsgálására vonatkozó kötelezettséget a fogyasztóvédelemről szóló 1997. évi CLV. törvény határozza meg.

 

Az adatkezelés időtartama: az Adatkezelő az ügyfél panaszát és az arra adott választ 3 évig őrzi meg.

 

Jogi személy kapcsolattartói adatainak kezelése

 

Adatkezelés célja: amennyiben az Adatkezelővel gazdasági társaság vagy civil szervezet képviselője veszi el a kapcsolatot, akkor szükségszerűen sor kerül a kapcsolattartó személy adatainak kezelésére. Az adatkezelés célja üzleti kapcsolat létesítése, illetve a megrendelés, szerződés megfelelő teljesítése, valamint a kapcsolattartóval való kapcsolatfelvétel lehetőségének biztosítása.

 

Kezelt adatok köre: jogi személy kapcsolattartójának nevére, beosztására, email címére, telefonszámára, illetve azon további személyes adatokra terjed ki, amelyeket a jogi személy kapcsolattartója megad az Adatkezelő számára.

 

Az adatkezelés jogalapja: az adatkezelés jogalapja az Adatkezelő jogos érdeke [GDPR 6. cikk (1) bekezdés f) pont]. Az Adatkezelő jogos érdeke, hogy a szerződéskötés vagy más üzleti kapcsolat létesítése, illetve a szerződés teljesítése érdekében az Adatkezelő fel tudja venni a kapcsolatot az szerződéses partnerrel annak kapcsolattartóján keresztül.

 

Az adatkezelés időtartama: a kapcsolattartó adatait addig használja fel, amíg a jogi személy más kapcsolattartót nem nevez meg. Amennyiben az Adatkezelő a jogi személy szerződést köt egymással, és a szerződésben rögzítik a kapcsolattartó adatait is, akkor a szerződést a polgári jogi igények általános elévülési idejéig, főszabály szerint 5 évig őrzi meg.

 

Adatkezelésben közreműködő cégek

 

Az Adatkezelő az alábbi cégek, mint adatfeldolgozók által nyújtott szolgáltatásokat veszi igénybe az egyes adatkezelései során:

­    A GRANNUS Gazdasági Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 1203 Budapest, Török Flóris utca 2/A IX. em. 58., Cg. 01-09-664326), amely a bérszámfejtéssel, illetve további munkaügyi feladatokat ellátásával összefüggésben hozzáférhetnek a személyes adatokhoz.

­    A Kulcs-Soft Nyrt., amely szoftverüzemeltetési és szoftvertámogatási, illetve más informatikai feladatok lát el az Adatkezelő számára, és ezen feladatok ellátása során hozzáférhetnek a személyes adatokhoz.

­    A Shoprenter Kft., amely szoftverüzemeltetési és szoftvertámogatási, illetve más informatikai feladatok lát el az Adatkezelő számára, és ezen feladatok ellátása során hozzáférhetnek a személyes adatokhoz.

 

 

Adatbiztonság

 

Adatkezelő gondoskodik a személyes adatok biztonságáról, és minden intézkedést megtesz a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás érdekében. Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. Az Adatkezelő munkatársait és adatfeldolgozók titoktartási kötelezettség terheli az általuk kezelt, megismert személyes adatok vonatkozásában.

 

Az adatkezeléssel kapcsolatos jogok és a joggyakorlásra vonatokozó szabályok

 

Hozzáféréshez való jog. Az ügyfél tájékoztatást kérhet a személyes adatai kezeléséről. Ebben az esetben az Adatkezelő tájékoztatja az ügyfelet arról, hogy milyen személyes adatait, milyen célból kezeli, illetve az adatkezelés jogalapjáról, időtartamáról és az adatfeldolgozókról, valamint az adatkezeléssel összefüggésben megillető jogokról és a Nemzeti Adatvédelmi és Információszabadság Hatóságnak (a továbbiakban: Hatóság) címzett panasz benyújtásának jogáról. Az ügyfél másolatot kérhet a személyes adatairól.

 

Helyesbítéshez való jog. Az Adatkezelő az ügyfél kérelmére helyesbíti a személyes adatát, feltéve, ha az ügyfél megjelöli, hogy mely személyes adata nem pontos és mi a helyes személyes adat.

 

Törléshez való jog. Az ügyfél kérheti a személyes adatinak a törlését, ha

­    az ügyfél a hozzájárulását visszavonja,

­    a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték,

­    az ügyfél tiltakozik az adatkezelés ellen,

­    a személyes adatokat jogellenesen kezelték,

­    a személyes adatokat az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez törölni kell.

 

Korlátozáshoz való jog. Az ügyfél kérheti a személyes adatai zárolását, ha

­    az ügyfél vitatja a személyes adatok pontosságát, akkor arra az időtartamra, amíg az Adatkezelő ellenőrzi az adatok pontosságát,

­    az adatkezelés jogellenes, ugyanakkor az ügyfél ellenzi a személyes adatok törlését, és ehelyett azok felhasználásának korlátozását kéri,

­    az Adatkezelőnek már nincs szüksége a személyes adatokra, de az ügyfél kéri az adatok zárolását jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,

­     ha az ügyfél tiltakozik az adatkezelés ellen, akkor az időtartamra, amíg az Adatkezelő megvizsgálja a tiltakozási kérelmet.

 

Adathordozhatósághoz való jog. A hozzájáruláson, illetve a szerződés teljesítésén alapuló adatkezelés esetében az ügyfél kérheti, hogy a személyes adatait közismert formátumban, elektronikus formában megkapja vagy az adatokat másik adatkezelőnek továbbítsa. Az Adatkezelő biztosítja, hogy az ügyfél erre irányuló kifejezett kérelme esetén közvetlenül továbbítja ügyfél személyes adatait az ügyfél által meghatározott másik adatkezelőnek.

 

Tiltakozáshoz való jog. Ha az ügyfél az Adatkezelőhöz benyújtott kérelmében tiltakozik a személyes adatainak jogos érdekén alapuló kezelése ellen, akkor az Adatkezelő megszünteti az adatkezelést az ügyfél vonatkozásában.

 

A joggyakorlás közös szabályai. Az ügyfél a jogait a Tájékoztató bevezetőjében megjelölt e-mail címen vagy postai elérhetőségen keresztül gyakorolhatja. A joggyakorlás díjmentes. Az Adatkezelő az ügyfél kérelmét legfeljebb egy hónapon belül elbírálja és a hozott intézkedésről tájékoztatja. A kérelem megtagadása esetén Adatkezelő a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az ügyfelet a megtagadás indokairól, valamint arról, hogy panaszt nyújthat be a Hatóságnál, és élhet bírósági jogorvoslati jogával. Az Adatkezelő fenntartja azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az ügyfél személyazonosságának megerősítéséhez szükséges információk nyújtását kérje.

 

Jogorvoslati lehetőségek

 

Az ügyfél bejelentésének kivizsgálása az Adatkezelő részéről. Az Adatkezelő arra kéri az ügyfeleket, hogy ha megítélésük szerint az adatkezelés nem felel meg az adatvédelmi követelményeknek, akkor a Hatósághoz fordulás vagy a bírósági eljárás kezdeményezése előtt ezt jelezze a panaszát az Adatkezelő számára. Az Adatkezelő vállalja, hogy az ügyfél jelzését haladéktalanul és érdemben megvizsgálja és megalapozottsága esetén meghozza a szükséges kijavító intézkedéseket. Az Adatkezelő az ügyfelet tájékoztatja az álláspontjáról, illetve ha a megalapozott volt a jelzése, akkor arról, hogy milyen intézkedéseket tett.

 

A Nemzeti Adatvédelmi és Információszabadság Hatósághoz fordulás joga. Az ügyfél jogosult a Hatóságnál eljárását kezdeményezni. A Hatóság hivatalos honlapján (www.naih.hu) megtalálhatóak azok az információkat, hogy az ügyfél milyen módon tud bejelentést tenni a Hatóságnál.  

 

Bírósághoz fordulás joga. Amennyiben az ügyfél megítélése szerint a Adatkezelő megsértette a személyes adatok védelméhez fűződő jogát, akkor a bírósági eljárást is kezdeményezhet és követelheti az adatai jogellenes kezelésével vagy adatbiztonság megszegésével az ügyfélnek okozott kár megtérítését, személyiségi jogsérelem esetén sérelemdíj megfizetését. Bírósági jogérvényesítés esetén az ügyfél a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.