Adatvédelmi
és adatkezelési szabályzat
Jelen adatvédelmi és adatkezelési
szabályzat célja, hogy a Geletti-Finance Kft.
adatvédelmi és adatkezelési politikáját szabályozza összhangban a hazai és az
európai uniós jogszabályokkal.
Jelen szabályzat a vállalkozás.
működése során birtokába került személyes adatok kezeléséről, tárolásáról,
felhasználásáról és megsemmisítéséről rendelkezik.
A szabályzat elkészítésekor különösen
figyelembe vettük a 2011. évi CXII. törvényt („infotörvény”),
illetve az Európai Parlament és a Tanács 2016/679. számú rendeletét (GDPR).
Az
adatkezelő adatai, elérhetősége
Az adatkezelés megnevezése:
Az adatkezelés önkéntes, a
felhasználók hozzájárulásának határozott, a jelen szabályzatban található
tájékoztatáson alapuló hozzájárulásával kezdeményezhető a honlapon történő
regisztrációkor, illetve az egyes termékekhez kapcsolódó ajánlatkéréskor. Az
adatkezelés csak azon adatokra terjed ki, melyeket a felhasználó a
regisztrációkor, avagy a regisztráció módosításakor, illetve az ajánlatkéréskor,
valamint helyszíni felméréskor az Adatkezelő rendelkezésére bocsát és
kezelésükhöz a fentiek szerinti hozzájárulását megadja.
Az adatkezelési szabályzat hatálya:
A jelen adatkezelési szabályzat
vonatkozik az Adatkezelő valamennyi internetes tartalomszolgáltatására,
valamint a papír alapon tartott dokumentumokra.
A kezelt adatok köre:
Az Adatkezelő az ügyfelek személyes
adatait, illetve személyes adatokon túl megadott adatait harmadik fél részére
csak egy kiszervezett tevékenység végzése céljából adja ki (vele szerződéses
jogviszonyban álló vállalkozás részére) saját üzleti tevékenysége érdekében az
ügyfelek kifejezett hozzájárulását kérve előzetesen.
Az adatkezelés célja:
A felhasználó által kötelezően
megadott adatok esetében az adatok kezelésének célja a megrendelt szolgáltatás
(értesítések, hírlevél, szerződés, stb.) kiküldésének lehetősége.
Az Adatkezelő tartalmi oldalainak
megtekintése során a programban rögzítésre kerülő adatok esetében az adatok
tárolása kizárólag statisztikai célokat szolgál. Az Adatkezelő a megjelölt
céloktól eltérő célra a személyes adatokat nem használja. Személyes adatokat
harmadik személyeknek csak a felhasználó előzetes és részletes, kimerítő tájékoztatáson
alapuló hozzájárulása esetén ad át. Ez nem vonatkozik azokra az esetekre, ha
jogszabály az Adatkezelő számára kötelezettségként írja elő az adattovábbítást.
Az adatkezelés időtartama:
A felhasználó által kötelezően
megadott adatok esetében az Adatkezelő addig kezeli a felhasználó adatait, amíg
a felhasználó tagja a közösségnek (Az Adatkezelő a felhasználó önkéntes döntése
alapján, törlési igényének beérkezésétől számított 5 munkanapon belül törli az
adatokat. Amennyiben a felhasználó jogellenesen, megtévesztően használ
személyes adatot, akkor a felhasználási feltételekben biztosított módon az
adatkezelő a regisztráció törlésével egyidejűleg valamennyi személyes adatát a
tudomásszerzéssel egyidejűleg azonnal törölheti).
Adat tárolás:
Az Adatkezelő a személyes adatokat a
szerveren digitális formában és papír alapon is tárolja. A kezelt adatokhoz az
Adatkezelő munkatársai közül is csak a kezelt adatokhoz kapcsolódó
szolgáltatások teljesítésében résztvevő munkatársak közül az erre
feljogosítottak férhetnek hozzá. Az adatok biztonsága érdekében az Adatkezelő
legalább a szakmában szokásos védelmi rendszert alkalmazza és gondoskodik annak
rendszeres frissítéséről, bővítéséről, de ezen túl is mindent megtesz, ami az
adott helyzetben elvárható annak érdekében, hogy a kezelt adatokhoz
illetéktelenek hozzá ne jussanak.
Az Adatkezelő az adatkezeléshez adatfeldolgozót
nem vesz igénybe, de
levelezőrendszerének működtetéséhez külső szolgáltatót vesz igénybe.
Az érintettet megilletik az
2011.CXII/ 14. § (1) bekezdésének a.) és b.) c.)
pontjában meghatározott jogok a tájékoztatás kérésére, adatainak helyesbítésére
és adatainak törlésére vonatkozóan.
Az Adatkezelő az 2011, CXII/ 15. §
(1) bekezdésében foglalt kötelezettségének eleget téve a kezelt adatot törli,
ha kezelése jogellenes; az érintett kéri; az hiányos vagy téves – és ez az
állapot jogszerűen nem korrigálható-, feltéve, hogy a törlést törvény nem zárja
ki; az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben
meghatározott határideje lejárt; azt a bíróság vagy az adatvédelmi biztos
elrendelte.
Az Adatkezelő az esetleges
helyesbítésről, vagy törlésről az érintettet haladéktalanul értesíti.
Adatkezelésről általában:
Személyes adat akkor kezelhető, ha
Személyes adatot kezelni csak
meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében
lehet. Az adatkezelésnek minden szakaszában meg kell felelnie e célnak.
Csak olyan személyes adat kezelhető,
amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére
alkalmas, csak a cél megvalósulásához szükséges mértékben és ideig.
Személyes adat csak megfelelő
tájékoztatáson alapuló beleegyezéssel kezelhető.
Az érintettet – egyértelműen,
közérthetően és részletesen – tájékoztatni kell az adatai kezelésével
kapcsolatos minden tényről, így különösen az adatkezelés céljáról és
jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az
adatkezelés időtartamáról, illetve arról, hogy kik ismerhetik meg az adatokat.
A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos
jogaira és jogorvoslati lehetőségeire is.
A kezelt személyes adatoknak meg
kell felelniük az alábbi követelményeknek:
Korlátozás nélkül használható,
általános és egységes személyazonosító jel alkalmazása tilos.
A személyes adatok akkor továbbíthatók, valamint a különböző adatkezelések
akkor kapcsolhatók össze, ha az érintett ahhoz hozzájárult, vagy törvény azt
megengedi, és ha az adatkezelés feltételei minden egyes személyes adatra nézve
teljesülnek.
Személyes adat harmadik országban
lévő adatkezelő vagy adatfeldolgozó részére akkor továbbítható, ha ahhoz az
érintett kifejezetten hozzájárult, vagy azt törvény lehetővé teszi, és a
harmadik országban az átadott adatok kezelése, illetőleg feldolgozása során
biztosított a személyes adatok megfelelő szintű védelme. Az EGT-államokba
irányuló adattovábbítást úgy kell tekinteni, mintha Magyarország területén
belüli adattovábbításra kerülne sor.
A Geletti-Finance
Kft., mint Adatkezelő által kezelt személyes adatok, az adatkezelés célja és
időtartama:
·
Az online
adatok: érintett önkéntes törlési kérelmére, melyet bármikor megtehet,
továbbá adatellenőrzésnél és adat frissítésnél (évente), ha az adat a célt
elérte.
·
A vásárlói
adatok online és offline: egy év; nagyobb rendszerek kivitelezése esetén
szerződéskötést követően a garancia ideje; maximum a számviteli törvényben
meghatározott idő.
·
Irodai
tevékenység során papíron szereplő adatok a cél
eléréséig, valamint a számviteli törvény által előírt időig.
Vonatkozó jogszabályok:
Az adatkezelő kötelezettséget vállal
arra, hogy ez irányú tevékenységét a mindenkor hatályos jogszabályok szerint
végzi. Ezek a jelen dokumentum kiadásakor az alábbiak:
Fogalmak, amelyeket az adatvédelmi és
adatkezelési szabályában értelemszerűen alkalmazunk, a 2011. évi CXII. törvény
3. § alapján:
harmadik ország: minden
olyan állam, amely nem EGT-állam
Jogorvoslat:
Az érintett tájékoztatást kérhet
személyes adatai kezeléséről, valamint kérheti személyes adatainak
helyesbítését, illetve – a jogszabályban elrendelt adatkezelések kivételével –
törlését az adatfelvételénél jelzett módon, illetve az adatkezelő
ügyfélszolgálata útján.
Az érintett kérelmére az adatkezelő
tájékoztatást ad az általa kezelt adatairól, az adatkezelés céljáról,
jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről (székhelyéről)
és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és
milyen célból kapják vagy kapták meg az adatokat. Az adatkezelő a kérelem
benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 30 napon
belül írásban, közérthető formában adja meg a tájékoztatást. E tájékoztatás
ingyenes, ha a tájékoztatást kérő a folyó évben azonos területre vonatkozó
tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben az
adatkezelő költségtérítést állapíthat meg.
Az adatkezelő a személyes adatot
törli, ha kezelése jogellenes, az érintett kéri, az adatkezelés célja megszűnt,
vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a
bíróság vagy az adatvédelmi biztos elrendelte.
Az adatkezelő a helyesbítésről és a
törlésről az érintettet, továbbá mindazokat értesíti, akiknek korábban az
adatot adatkezelés céljára továbbították. Az értesítést mellőzi, ha ez az
adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.
Az érintett tiltakozhat személyes
adatának kezelése ellen, ha
Az adatkezelő – az adatkezelés
egyidejű felfüggesztésével – a tiltakozást a kérelem benyújtásától számított
legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, és annak
eredményéről a kérelmezőt írásban tájékoztatja. Amennyiben a tiltakozás
indokolt, az adatkezelő az adatkezelést – beleértve a további adatfelvételt és
adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról,
illetőleg az annak alapján tett intézkedésekről értesíti mindazokat, akik
részére a tiltakozással érintett személyes adatot korábban továbbította, és
akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.
Amennyiben az érintett az adatkezelőnek
a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30
napon belül – bírósághoz fordulhat.
Az adatkezelő az érintett adatát nem
törölheti, ha azt az adatkezelést törvény rendelte el. Az adat azonban nem
továbbítható az adatátvevő részére, ha az adatkezelő egyetértett a
tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.
Az érintett a jogainak megsértése
esetén az adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron
kívül jár el.
Jogorvoslati lehetőséggel, panasszal
a Nemzeti Adatvédelmi és Információs Hatóságnál lehet élni:
Postacím: 1530 Budapest, Pf.: 5.
Adatvédelmi nyilatkozat:
A személyes adatokat az adatkezelő
harmadik személy részére pl. szállítmányozó, alvállalkozó stb. abban az esetben
továbbíthatja, ha közte és a harmadik személy között fennálló megbízási
szerződés alapján a harmadik személy, mint megbízott az érdekelttel megkötendő
szerződés megkötése során eljár. A harmadik személy adatkezelő a Megbízottal
megkötendő szerződésben vállal kötelezettséget a részére továbbított személyes
adatok törvényi előírások szerint történő kezelésre. Ha a személyes adat
felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett
adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi
kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy
jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes
adatok védelméhez fűződő jog korlátozásával arányban áll további külön
hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását
követően is kezelheti.