Adatkezelés
Az Élj a Mának Kft.
külső adatkezelési tájékoztatója
Az Élj a Mának Kft. (székhely: 2161 Csomád, József A. utca 77/A., cégjegyzékszám: 13-09-183902, adószám: 25799776-1-13, telefonszám: 36 20 330 2755, e-mail: info@eljamanak.hu, önállóan képviseli: Berta Lívia ügyvezető) mint adatkezelő ezúton tájékoztatja Önt összefoglalóan és röviden az általa végzett adatkezelési tevékenységekről, valamint egyéb érdemi tényekről.
Adatkezelő felhívja a tisztelt érintettek figyelmét, hogy
- az érintettek jogaikkal (a hozzáférés joga, a helyesbítés joga, a törléshez való jog és az „elfeledtetéshez” való jog, az adatok zároláshoz/korlátozáshoz való jog, tiltakozáshoz való jog, az adathordozhatósághoz való jog, hozzájárulás visszavonásának joga, lásd a jogok részletes leírásait a tájékoztató végén) az info@eljamanak.hu e-mail címre, vagy az Adatkezelő más elérhetőségre küldött nyilatkozattal tehetik meg, továbbá panasszal fordulhatnak a hatósághoz (mindenkori elérhetőséget lásd: NAIH, www.naih.hu), és ha megítélésük szerint megsértették jogait, fordulhatnak a lakóhelyük szerint illetékes bírósághoz. Adatkezelő felhívja az érintettek figyelmét, hogy joggyakorlásuknak lehetnek feltételei, valamint korlátai egy-egy adatkezeléssel kapcsolatban, amely tényezőket az Adatkezelő vizsgálni köteles az érintettek joggyakorlása esetén. Abban az esetben, ha egy jogával az érintett adott adatkezelés kapcsán nem élhet, úgy a joggyakorlást kizáró/korlátozó ténybeli és/vagy jogi indokokról az Adatkezelő írásban (ide értve az elektronikus utat is) tájékoztatja az érintettet és arról nyilvántartást vezet.
- az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
- arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére
- arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról
- arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.
- arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.
- az egyes, alább táblázatos formátumban meghatározott adatkezelések részletesebb magyarázatai az Adatkezelő székhelyén papír alapon is megtalálhatók, valamint kérésre az Adatkezelő elektronikusan is megküldi az érintett számára.
- profilalkotás egyik adatkezelés vonatkozásában sem történik.
- adatközlés harmadik fél felé adott adatkezelés vonatkozásában történhet, amelyet az adott adatkezelés részletes tájékoztatója fogalmaz meg.
- cookie-tájékoztató külön került meghatározásra.
- Adatkezelő végez más adatkezeléseket, amelyekről a jelen tájékoztatótól formailag elkülönülő tájékoztatókban találhat az érintett bővebb információkat.
Egyszeri információkérés és -adás során megadott adatokhoz kapcsolódó adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba kerül és az Adatkezelőtől információt kér/kap | név, e-mail cím / levelezési cím,
kérdés tartalma tájékoztatás adatkörei |
Lásd az adatkezelés tájékoztatójában | Érintettek |
Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatokhoz kapcsolódó adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel | név, telefonszám, levelezési/e-mail cím, egyéb az érintett által megadott adat | Lásd az adatkezelés tájékoztatójában | Érintettek |
Érintett által tett ajánlatkérési felhívással és Adatkezelő által tett ajánlatadással kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az Adatkezelőtől ajánlatot kér személyes adatainak megadása mellett, továbbá, aki az Adatkezelő ajánlata alapján beazonosítható | név, telefonszám, email cím, ajánlat tárgy | Lásd az adatkezelés tájékoztatójában | Érintettek |
Időpontegyeztetés (időpontfoglalás) során rögzített adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett számára időpont biztosítása és kapcsolattartás | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki adatainak megadásával időpontot foglal/egyeztet | név, telefonszám, email cím, időpont, tárgy | Lásd az adatkezelés tájékoztatójában | Érintettek |
Hozzájáruló nyilatkozatokban megadott adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága (elszámoltathatóság elve), valamint a hozzájárulás teljesítése szempontjából szükséges, valamint kapcsolattartás | érintett önkéntes hozzájárulása | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára | név, születési hely és idő, hozzájáruló nyilatkozatban megjelölt adatok | Lásd az adatkezelés tájékoztatójában | Érintettek |
A fogyasztóvédelmi törvény alapján reklamáció/panaszkezelés során megadott adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett és panasz azonosítása, valamint a panasz kezelése, rendezése és a kapcsolattartás | jogi kötelezettség teljesítése | Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli | az 1997. évi CLV. törvényt és a vonatkozó panaszfelvételi jegyzőkönyv vagy benyújtott panasz adatköreit | 5 év | Érintettek |
Érintetti – ügyfél – nyilvántartás során kezelt adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése | Lásd az adatkezelés tájékoztatójában | minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő ügyfele, vagy ügyfele kíván lenni | Lásd az adatkezelés tájékoztatójában | Lásd az adatkezelés tájékoztatójában | Érintettek |
Érintetti – Partneri/Partner kapcsolattartói – nyilvántartás során kezelt adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere, vagy Partnere kíván lenni | Lásd az adatkezelés tájékoztatójában | Lásd az adatkezelés tájékoztatójában | Érintettek |
Banki adatokkal, átutalás során megismert adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a pénzügyi teljesítés elősegítése, ellenőrzése | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, aki banki adatok alapján beazonosítható, beazonosított | számlabirtokos neve, bakszámla száma, közlemény, összeg, időpont | 8 év | Lásd az adatkezelés tájékoztatójában |
Számlakibocsátás során kezelt adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a számlakibocsátással kapcsolatos jogszabályi kötelezettségek maradéktalan teljesítése | jogi kötelezettség teljesítése a 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint | minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számla (vagy azzal egy tekintet alá eső számviteli bizonylat) alapján azonosítható, azonosított | 2007. évi CXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák | 2000. évi C. törvény 169. §-a alapján az üzleti év plusz 8 év | közvetlenül az érintettől, ritkán közhiteles nyilvántartásból |
Számlabefogadással kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján | jogi kötelezettség teljesítése (számla megőrzése) a 2007. évi CXXVII. törvény (179. §) alapján | minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy melléklete alapján azonosítható | 2007. évi CXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák | 2000. évi C. törvény 169. §-a alapján az üzleti év plusz 8 év | közvetlenül a számlát kiállító féltől |
Nyereményjáték szervezése (sorsolás, nyeremény átadás) kapcsán történő adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a részvétel lehetővé tétele, az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás | önkéntes hozzájárulás | Minden természetes személy, aki az Adatkezelő által szervezett nyereményjátékra leadott adatok alapján beazonosítható, beazonosított | Lásd a nyereményjáték adatkezelési tájékoztatójában | Lásd a nyereményjáték adatkezelési tájékoztatójában | Érintettek |
Weboldalra történő bejelentkezés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a weboldalra bejelentkező érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése | önkéntes hozzájárulás és Adatkezelő jogos érdeke | Minden természetes személy, aki az Adatkezelő weboldalára belép | Felhasználónév / e-mail cím, jelszó, időpont, IP cím | Lásd az adatkezelés tájékoztatójában | Érintettek |
Weboldalon (webshopon) keresztül történő megrendeléssel kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a megrendelés leadása, valamint a kapcsolattartás | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve szervezet nevében eljáró kapcsolattartót is, aki az Adatkezelőtől terméket (szolgáltatást) rendel | Lásd az adatkezelés tájékoztatójában | Lásd az adatkezelés tájékoztatójában | Érintettek |
Hírlevél küldése során kezelt adatok adatkezelési összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a címzett rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről, lényegében rendszeres reklám-küldés | Önkéntes hozzájárulás | Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik | név, email cím | Leiratkozás, vagy megerősítés hiánya, lásd részletesen alább | Érintettek |
Közösségi oldalakon megadott adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
Adatkezelő tartalmainak közösségi oldalon történő megosztása, publikálása, marketingje | Önkéntes hozzájárulás | Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik, vagy más interakciót végeznek | Lásd az adatkezelés tájékoztatójában | érintett kérésére törlésig | Érintettek |
Az érintett jogai
Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.
Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .
Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?
Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (2161 Csomád, József A. utca 77/A.) vagy e-mail-es elérhetőségre (info@eljamanak.hu) küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.
A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu
Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: http://naih.hu/panaszuegyintezes-rendje.html.
Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.
A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso
Lezárva: 2020. március hó 19. napján
Berta Lívia ügyvezető
Élj a Mának Kft.
Egyszeri információkérés és -adás során megadott adatokhoz kapcsolódó adatkezelés tájékoztatója
Ebben az esetben az érintett egyszeri információt kér az Adatkezelőtől, amelyet az Adatkezelő megválaszol, vagy kérelem nélkül az Adatkezelő az érintettet értesíti (nem reklám és nem üzletszerzési célból, hanem tájékoztatás történik), az ügy lezárul.
Az adatkezelés független az információkérés, a tájékoztatáskérés módjától, konkrét céljától.
Egyszeri információkérés és -adás során megadott adatokhoz kapcsolódó adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba kerül és az Adatkezelőtől információt kér/kap | név, e-mail cím / levelezési cím,
kérdés tartalma tájékoztatás adatkörei |
Lásd az adatkezelés tájékoztatójában | Érintettek |
- Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől információt, tájékoztatót kérjenek, vagy kérelem nélkül, tájékoztatást kapjanak.
Melyek a kezelt adatok körei, kezelésük céljai, jogalapja, tárolási ideje?
- Kezelt adatok köre, célja, jogalapja, tárolási ideje tipikusan a következő:
Adatkör | Cél | Jogalap | Tárolási idő |
név*
e-mail cím / levelezési cím / telefonszám* kérdés tartalma tájékoztatás adatkörei |
Azonosítás, megszólítás
Azonosítás, kapcsolattartás Azonosítás, kapcsolattartás válaszadás, tájékoztatás válaszadás, tájékoztatás |
Önkéntes hozzájárulás, ha egy kérdést, kérést közöl az Adatkezelő felé | cél megvalósulásáig, vagy törlési kérelemig |
megállapodáson alapul, ha az Adatkezelő részéről az érintett felé tett teljesítésről/lehetetlenülésről szóló egyszeri tájékoztatást ad | Polgári jogi elévülési időben | ||
jogszabályi kötelezettség teljesítése, amennyiben ilyen kapcsolatfelvételi, tájékoztatási kötelezettséget jogszabály előír akár az Adatkezelő, akár az érintett számára | jogszabályban meghatározott határidőben | ||
jogos érdeken alapul, ha az Adatkezelő adataiban történt változásról egyszeri tájékoztatást nyújt | jogos érdek megszűnéséig |
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, ideértve egy szervezet nevében eljáró képviselőt is, aki az Adatkezelővel kapcsolatba kerül és az Adatkezelőtől információt kér/kap.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja az érintett számára megfelelő információ nyújtása és ezzel összhangban a kapcsolattartás.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat tipikusan, de nem kizárólagosan a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon egyeztethet az Adatkezelővel az Adatkezelő szolgáltatásairól, és/vagy egyéb, kapcsolódó kérdésekről.
- Az Adatkezelő az érintett kérdését megválaszolja és azt részére – ugyanazon az úton, ahogyan az információ kérés érkezett, ha érintett máshogyan nem rendelkezik –
- Érintettet külön kérése nélkül is tájékoztathatja az Adatkezelő adott célból, ha ahhoz megfelelő jogalappal (pl. megállapodás, jogi köt. teljesítése, jogos érdek) rendelkezik.
Honnan vannak az adatok?
- Közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatok harmadik fél számára nem kerülnek közlésre, kivéve, ha azt érintett kifejezetten kéri, vagy ha jogszabályi kötelezettségen alapul.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedéseket a kezelt adatok védelme érdekében: lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatást (adatkezelést) nem tudja nyújtani, elvégezni.
Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatokhoz kapcsolódó adatkezelés tájékoztatója
Példálózó felsorolással élve ilyen az elektronikus alapú kapcsolattartás, mint az e-mail, vagy a postai úton vagy telefonon történő kapcsolattartás, stb. A kapcsolattartás ebben az adatkezelésben azt jelenti, hogy nem egyszeri alkalomról van szó.
Ide tartozik a kapcsolatápolás ügyfelekkel, és az aktív ügyfelek telefonos megkeresése is.
Érintettel történő folyamatos, rendszeres kapcsolattartás során kezelt adatokhoz kapcsolódó adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel | név, telefonszám, levelezési/e-mail cím, egyéb az érintett által megadott adat | Lásd az adatkezelés tájékoztatójában | Érintettek |
- Adatkezelő biztosítja, hogy az érintett vele különböző módokon és fórumokon folyamatosan, vagy rendszeresen kapcsolatot tartson. Példálózó felsorolással élve ilyen az elektronikus alapú kapcsolattartás, mint az e-mail, vagy a postai úton vagy telefonon történő kapcsolattartás, stb. (Például érintettel folyatott levelezés.)
Melyek a kezelt adatok körei, kezelésük céljai, jogalapja és időtartama?
- A kezelt adatok köre, célja, jogalapja és tárolási ideje:
Adatkör | Cél | Jogalap | Tárolási idő |
név*
e-mail cím / levelezési cím / telefonszám* kérdés, kérés tartalma tájékoztatás adatkörei |
Azonosítás, megszólítás
Azonosítás, kapcsolattartás Azonosítás, kapcsolattartás válaszadás, tájékoztatás válaszadás, tájékoztatás |
Önkéntes hozzájárulás, ha az adatokat az érintett önkéntesen bocsátja az Adatkezelő rendelkezésére (pl. érintett kérelmével kapcsolatos levelezés során) | cél megvalósulásáig, vagy törlési kérelemig |
megállapodás, ha az Adatkezelő és az érintett megállapodást kötnek egymással például az Adatkezelő valamely szolgáltatásának igénybevételéről | polgári jogi elévülési időben | ||
jogszabályi kötelezettség teljesítése, amennyiben ilyen kapcsolatfelvételi, tájékoztatási kötelezettséget jogszabály előír akár az Adatkezelő, akár az érintett számára | jogszabályban meghatározott határidőben.
Megjegyzés: Egy levelezés számviteli bizonylat alapjául is szolgálhat, tehát megőrizendő 8 évig a számviteli bizonylat alátámasztása céljából. |
||
adatok kezelése alapulhat harmadik személy, vagy az Adatkezelő jogos érdekén is, ilyen esetben a kapcsolatfelvétel során erről külön tájékoztatást ad az Adatkezelő, pl. a nem természetes személy ügyfél / partner kapcsolattartója adatainak kezelése | (jogos) érdek megszűnéséig.
Megjegyzés: egy levelezés bizonyítékául szolgálhat egy ellenőrzés során, ezért az Adatkezelő kezelheti azt elévülési időben, amelynek lejárta a jogos érdek megszűnésének időpontja lesz. |
||
érintett, vagy másik személy létfontosságú érdekeinek védelme miatt szükséges az adatkezelés |
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az egyszeri információkérésen túl folyamatosan, vagy rendszeresen kapcsolatot tart az Adatkezelővel.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja az érintettel történő kapcsolattartás, felmerülő kérdések, kérések és egyebek megválaszolása, megoldása.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat tipikusan, de nem kizárólagosan a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon, példálózó felsorolással élve szóban (személyesen, telefonon) vagy írásban (postai úton, elektronikus levélben) felveszi a kapcsolatot, vagy kapcsolatot tart az Adatkezelővel és kérdést, kérést vagy egyebet intéz az Adatkezelő felé.
- Kapcsolatot az Adatkezelő is felveheti az érintettel kérdése megválaszolása, vagy az Adatkezelő jogos érdeke alapján.
- A kérdés, kérés, az adott tájékoztatás tartalma és a jogszabályok, belső szabályzatok alapján az Adatkezelő megteszi a szükséges lépéseket.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatok harmadik fél számára nem kerülnek közlésre, kivéve, ha azt érintett kifejezetten kéri, vagy ha jogszabályi kötelezettségen alapul.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: részletesen lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatást (adatkezelést) nem tudja nyújtani, elvégezni.
Érintett által tett ajánlatkérési felhívással és Adatkezelő által tett ajánlatadással kapcsolatos adatkezelés
Az érintetti ajánlatkérés és arra adott ajánlat különböző módokon történhet, de az adatkezelés független a konkrét céltól, módtól, formától.
Érintett által tett ajánlatkérési felhívással és Adatkezelő által tett ajánlatadással kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az Adatkezelőtől ajánlatot kér személyes adatainak megadása mellett, továbbá, aki az Adatkezelő ajánlata alapján beazonosítható | név, telefonszám, email cím, ajánlat tárgy | Lásd az adatkezelés tájékoztatójában | Érintettek |
- Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől (akár egyedi, személyre szabott) ajánlatot kérjenek.
Melyek a kezelt adatok körei és kezelésük céljai?
- Kezelt adatok köre és célja:
név*
beosztás |
Azonosítás, megszólítás
azonosítás |
telefonszám | kapcsolattartás |
email cím | kapcsolattartás |
ajánlati felhívás tárgya, tartalma
felhívásra adott ajánlat tartalma ajánlatot adó neve ajánlat időpontja ajánlatot adó aláírása |
ajánlatadáshoz
ajánlat elfogadása céljából azonosítás azonosítás, érvényességi idő azonosítás, bizonyítás |
Mi az adatok kezelésének jogalapja?
- Az adatkezelés jogalapja bármelyik személyes adathoz kapcsolódóan:
- az ajánlatkérés során megkapott adatok önkéntes hozzájáruláson alapulnak.
- tekinthető úgy is, hogy az adatok a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükségesek (ekkor a jogalap a megállapodás).
- ha az érintett szervezet nevében eljáró személy (képviselő, kapcsolattartó), úgy adatainak kezelése az Adatkezelő jogos érdekén alapul.
- A jogos érdek a kapcsolatfelvételben és kapcsolattartásban ölt testet.
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki az Adatkezelőtől ajánlatot kér személyes adatainak megadása mellett, továbbá, aki az Adatkezelő ajánlata alapján beazonosítható.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja az érintett számára megfelelő ajánlat nyújtása és kapcsolattartás.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon elküldi adatait az Adatkezelő részére.
- Az Adatkezelő az érintett ajánlatkérésére megfelelő ajánlatot dolgoz ki, vagy ha az ajánlatadáshoz szükséges információ beszerzése, az érintett által megadott elérhetőségen az érintettel kapcsolatba lép és az információ birtokában dolgozza ki az ajánlatot, majd azt részére – ugyanazon az úton, ahogyan az ajánlatkérés érkezett, ha érintett máshogyan nem rendelkezik –
Meddig tart az adatkezelés?
- Adatkezelés időtartama a legkorábbi feltétel beálltáig tart: Adatkezelő
- ha az ajánlatra az érintett az ajánlat érvényességi időtartamán belül érdemben nem reagált, úgy az érvényességi időtartam lejártáig kezeli.
- ha az ajánlatra az érintett az ajánlat érvényességi időtartamán belül érdemben reagált és azt elfogadta, úgy az Adatkezelő és az érintett között fennálló jogviszonyból származó jogok és kötelezettségek elévüléséig kezeli.
- érintett érvényességi időben tett jelzése alapján az érvényességi időn túl is kezelheti az adatokat jogos érdek alapján, a jelzésben tett határideig.
Az adatkezelés gyakorlati megvalósulása: ha érintett érdemben nem reagál az ajánlatra, úgy Adatkezelő törli az ajánlatkéréssel és –adással kapcsolatos minden, adatot tartalmazó dokumentumot (pl. kimenő e-mail, ajánlat), vagy ezekből a személyes adatokat.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adat harmadik fél számára nem kerül közlésre.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: részletesen lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
Időpontegyeztetés (időpontfoglalás) során rögzített adatokkal kapcsolatos adatkezelés tájékoztatója
Az adatkezelés független attól, hogy az időpontegyeztetés milyen módon, milyen fórumon keresztül történik, hogy mi annak konkrét célja, vagy hogy ki (Adatkezelő melyik szervezeti egysége vagy Munkatársa, vagy érintett) kezdeményezi.
Időpontegyeztetés (időpontfoglalás) során rögzített adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett számára időpont biztosítása és kapcsolattartás | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki adatainak megadásával időpontot foglal/egyeztet | név, telefonszám, email cím, időpont, tárgy | Lásd az adatkezelés tájékoztatójában | Érintettek |
- Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával az Adatkezelőtől időpontot kérjenek, amely során személyesen egyeztethetnek az Adatkezelővel annak szolgáltatásairól, termékeiről, egyéb kérdésekről.
Melyek a kezelt adatok körei kezelésük céljai, jogalapja és időtartama?
- A kezelt adatok köre, célja, jogalapja, időtartama:
Adatkör | Cél | Jogalap | Tárolási idő |
név*
e-mail cím telefonszám* időpont*
téma/tárgy * |
Azonosítás, megszólítás
Azonosítás, kapcsolattartás Azonosítás, kapcsolattartás Szolgáltatás, tevékenység nyújtásához szükséges feltételek biztosítása, felkészülés és szolgáltatás, tevékenység nyújtása |
Önkéntes hozzájárulás, ha az adatokat az érintett önkéntesen bocsátja az Adatkezelő rendelkezésére | cél megvalósulásáig, vagy törlési kérelemig |
megállapodás, ha az időpontegyeztetés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges | 8 évig, ha bizonylat alátámasztására szolgál, egyébként, ha az időponthoz (vagy elmaradásához) valamilyen joghatás fűződik, vagy fűződhet
akkor az adatokat az Adatkezelő megőrzi az általános elévülési időben |
||
jogszabályi kötelezettség teljesítése ha az időpontegyeztetést jogszabály írja elő, vagy ha az adat jogszabályi előírás alapján kezelt irat része | jogszabályban meghatározott határidőben.
|
||
adatok kezelése alapulhat harmadik személy, vagy az Adatkezelő jogos érdekén is, pl. a nem természetes személy ügyfél / partner kapcsolattartója adatainak kezelése kapcsán | (jogos) érdek megszűnéséig.
|
||
érintett, vagy másik személy létfontosságú érdekeinek védelme miatt szükséges az adatkezelés |
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki adatainak megadásával időpontot foglal/egyeztet.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja az érintett számára időpont biztosítása és kapcsolattartás.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat tipikusan, de nem kizárólagosan a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon egyeztethet az Adatkezelővel időpontot. Az is előfordulhat, hogy az Adatkezelő keresi fel az érintettet és ajánl fel időponto(ka)t.
- Az Adatkezelő az időpontegyeztetés során az Adatkezelő számára az egyeztetés során feltárt adatokat elektronikus nyilvántartási rendszerben és/vagy papíralapon rögzíti és a lefoglalt időpontot az érintett felé megerősíti.
- Ideális esetben az érintett az időpontban személyesen megjelenik az Adatkezelővel közösen megbeszélt helyen, hogy az érintett és az Adatkezelő az időpontegyeztetés konkrét célját teljesítsék.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: harmadik fél számára nem kerül közlésre.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatást (adatkezelést) nem tudja nyújtani, elvégezni.
Hozzájáruló nyilatkozatokban megadott adatokkal kapcsolatos adatkezelés tájékoztatója
Ide tartozik az adatkezeléssel kapcsolatos hozzájáruló nyilatkozatok kezelése is.
Hozzájáruló nyilatkozatokban megadott adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága (elszámoltathatóság elve), valamint a hozzájárulás teljesítése szempontjából szükséges, valamint kapcsolattartás | érintett önkéntes hozzájárulása | Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára | név, születési hely és idő, hozzájáruló nyilatkozatban megjelölt adatok | Lásd az adatkezelés tájékoztatójában | Érintettek |
- Adatkezelő az érintettektől papír alapú vagy elektronikus hozzájáruló nyilatkozatot kér az adataik kezeléséhez, pl. felvételéhez, gyűjtéséhez, tárolásához, továbbításához, stb. valamilyen konkrét célból.
Melyek a kezelt adatok körei és kezelésük céljai?
- Kezelt adatok köre és célja:
név azonosítás
szül. hely, idő azonosítás
hozzájárulási nyilatkozatban
megjelölt adat hozzájárulás teljesítéséhez
szükséges
Mi az adatok kezelésének jogalapja?
- A hozzájáruló nyilatkozatban megadott adatok kezelésének jogalapja az érintett önkéntes hozzájárulása.
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, ideértve szervezet nevében, képviseletében eljáró természetes személyt is, aki adatainak valamilyen célból történő kezeléséhez hozzájáruló nyilatkozatot ad az Adatkezelő számára.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja: a hozzájáruló nyilatkozatok kezelése az adatkezelés jogalapjának bizonyíthatósága (elszámoltathatóság elve), valamint a hozzájárulás teljesítése szempontjából szükséges, valamint kapcsolattartás.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat tipikusan a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon járul hozzá az adatok kezeléséhez.
- Példálózó felsorolással élve az érintett elektronikusan a weboldalon, vagy papír alapon adja meg előzetes hozzájárulását az adatok kezeléséhez.
- Adatkezelő a hozzájáruló nyilatkozatokat papír alapon vagy elektronikus úton letárolja és kezeli későbbi visszakereshetőség és bizonyíthatóság okán. A hozzájáruló nyilatkozatokat zártan kezeli az Adatkezelő.
- A hozzájárulás visszavonása, pl. a weboldalról és/vagy közösségi oldalról és/vagy az adatállományból történő törlés, vagy zárolás az Adatkezelő kapcsolattartási lehetőségein, írásban lehetséges, miután az érintett megfelelően és kétséget kizáróan azonosította önmagát.
Meddig tart az adatkezelés?
- Adatkezelés időtartama a legkorábbi feltétel beálltáig tart:
- érintett kérésére törlésig/hozzájárulás visszavonásáig – ekkor nem a hozzájáruló nyilatkozatok kerülnek megsemmisítésre, hanem az Adatkezelő az érintett adatait azokból az állományokból törli, amely állományokba a hozzájárulás teljesítése miatt bekerült (pl. hírlevél adatállomány)
- a hozzájáruló nyilatkozat törlésére a hozzájárulás visszavonását követő elévülési idő (5 év) leteltét követően kerül sor tekintettel arra, hogy a visszavonás nem érinti a visszavonás előtt történő adatkezelés jogszerűségét, amelyet az Adatkezelőnek bizonyítani kell.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatok harmadik fél számára nem kerülnek közlésre, kivéve,
- ha azt érintett kifejezetten kéri, vagy
- ha adatfeldolgozót vesz igénybe az Adatkezelő, ebben az esetben a címzettről az Adatkezelő külön tájékoztatja az érintettet, vagy
- ha jogszabályi kötelezettségen alapul.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- Amennyiben az adatokat az érintett az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatást (adatkezelést) nem tudja nyújtani, elvégezni.
A fogyasztóvédelmi törvény alapján reklamáció/panaszkezelés során megadott adatokkal kapcsolatos adatkezelés tájékoztatója
Ide tartozik az érintetti, mint fogyasztói panaszok kezelése.
A fogyasztóvédelmi törvény alapján reklamáció/panaszkezelés során megadott adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett és panasz azonosítása, valamint a panasz kezelése, rendezése és a kapcsolattartás | jogi kötelezettség teljesítése | Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli | az 1997. évi CLV. törvényt és a vonatkozó panaszfelvételi jegyzőkönyv vagy benyújtott panasz adatköreit | 5 év | Érintettek |
- Adatkezelő biztosítja, hogy az érintett az Adatkezelő által számára értékesített termékre, nyújtott szolgáltatásra, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban (személyesen, telefonon) vagy írásban (személyesen vagy más által átadott irat útján, postai úton, elektronikus levélben) közölhesse.
Melyek a kezelt adatok körei és kezelésük céljai?
- Lásd az 1997. évi CLV. törvényt és a vonatkozó panaszfelvételi jegyzőkönyv vagy benyújtott panasz adatköreit.
Mi az adatok kezelésének jogalapja?
- A panaszkezelés folyamata ugyan önkéntes hozzájárulás alapján indul meg, de a GDPR 6. cikk (1 bek. c) pontja alapján, az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges a fogyasztóvédelemről szóló 1997. évi CLV. törvény 17/A § (7) bekezdése szerint.
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, aki igénybe vett szolgáltatásra, megvásárolt termékre, és/vagy Adatkezelő magatartására, tevékenységére vagy mulasztására vonatkozó panaszát közli.
Mi az adatkezelés fő célja?
- Az adatok kezelésének célja az érintett és panasz azonosítása, valamint a panasz kezelése, rendezése és a kapcsolattartás.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Érintett panaszát szóban (személyesen, telefonon) vagy írásban (személyesen vagy más által átadott irat útján, postai úton, elektronikus levélben) közli az Adatkezelővel.
- Amennyiben érintett panaszát szóban teszi meg, úgy arról az Adatkezelő panaszbejelentő nyomtatványt, vagy annak tartalmával megegyező jegyzőkönyvet vesz fel.
- Amennyiben érintett panaszát írásban kívánja megtenni, úgy arra is lehetősége van.
- Adatkezelő a panaszt feldolgozza, és a lehető legrövidebb időn belül megválaszolja.
- Adatkezelő törekszik az esetlegesen felmerülő panaszok mielőbbi, közös érdekek szerinti rendezésére.
- Adatkezelő a panaszkezelési szabályzata szerinti lépéseket és a vonatkozó jogszabályi előírásokat betartja.
Meddig tart az adatkezelés?
- Adatkezelés időtartama: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát a felvételüktől számított, jogszabályban meghatározott időben kezeli. A fogyasztóvédelmi törvény esetében a hatályos előírás az 5 évig történő tárolás.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: harmadik fél számára kizárólag akkor kerül közlésre, ha az érintett, vagy az Adatkezelő vagy harmadik fél jogainak érvényesítése, vagy kötelezettségeinek teljesítése szempontjából az adatközlésre szükség van. Például alternatív vitarendezést igénybe vevők adatai a Békéltető Testületnek kerülnek átadásra.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: részletesen lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
- Az adatok megadása kötelező a vonatkozó törvény alapján. Amennyiben az adatokat az érintett az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a panasz kivizsgálását nem tudja végrehajtani, azt megtagadhatja.
Érintetti – ügyfél – nyilvántartás során kezelt adatokkal kapcsolatos adatkezelés tájékoztatója
Érintetti – ügyfél – nyilvántartás során kezelt adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése | Lásd az adatkezelés tájékoztatójában | minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő ügyfele, vagy ügyfele kíván lenni | Lásd az adatkezelés tájékoztatójában | Lásd az adatkezelés tájékoztatójában | Érintettek |
- Adatkezelő elektronikus és/vagy papír alapú nyilvántartást vezet természetes személy ügyfeleiről, valamint nem természetes személy ügyfelei képviselőiről, kapcsolattartóiról, amely nyilvántartás(ok)ba manuálisan táplálja be a kezelt adatokat. Amennyiben érintett megkereste az Adatkezelőt, és potenciális ügyfél, de még ügyféllé nem vált, úgy Adatkezelő nyilvántartásába az érintettet adatait rögzíti.
Melyek a kezelt adatok körei és kezelésük céljai?
- A kezelt adatok köre és célja:
ügyfél neve* azonosítás
kapcsolattartó neve azonosítás, kapcsolattartás
beosztás (ha releváns) azonosítás, kapcsolattartás
telefonszám* kapcsolattartás
e-mail cím* kapcsolattartás
ha releváns:
képviselt szervezet adatai azonosítás
cégnév azonosítás
adószám azonosítás
cégjegyzék szám vagy azonosítás
nyilvántartási szám azonosítás
számlázási adatok számlázás
fax (ha van) kapcsolattartás
Mi az adatok kezelésének jogalapja?
- Az adatkezelés jogalapja bármelyik személyes adathoz kapcsolódóan:
- az adatkezelés jogalapja a 6. cikk (1) b). pontja, mert a teljesítéshez szükséges, ha a szerződést kötő fél az érintett maga (pl. természetes személy, egyéni vállalkozó, stb.) vagy
- amennyiben a megállapodásban az érintett szervezet képviselője, vagy kapcsolattartója, úgy adatainak kezelése az Adatkezelő jogos érdekén alapul, vagy
-
- jogi kötelezettség teljesítéséhez szükséges.
- Adatkezelő b) pontban meghatározott jogos érdeke abban nyilvánul meg, hogy fel kell jegyezni az érintett adatait ahhoz, hogy a teljesítés során vele kapcsolatot tudjon létesíteni, tartani.
Kik az érintettek?
- Az érintettek köre: minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő ügyfele, vagy ügyfele kíván lenni.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns).
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat tipikusan, de nem kizárólagosan a következő:
-
- Adatkezelő a fenti adatokat kapcsolatfelvétel, regisztráció, megrendelés, megállapodás, vagy más, megfelelően alátámasztott célból és módon megkapja az érintettől.
- Az érintetti adatokat az Adatkezelő manuálisan betáplálja a nyilvántartás célját szolgáló elektronikus nyilvántartó rendszerbe (esetleg papír alapú nyilvántartásba) az adatok kezelésének fő céljainak elérése érdekében.
- Adatkezelő az adatokat rendszeresen, az Adatkezelő adatvédelmi vezetése által meghatározott időszakonként felülvizsgálja, adategyeztetést végez az érintettekkel.
Meddig tart az adatkezelés?
- Adatkezelés időtartama a legkorábbi feltétel beálltáig tart:
-
- érintett kérésére törlésig,
- adategyeztetés sikertelensége miatt történő törlésig,
- érintett halála miatt történő törlésig,
- ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart. Az érdeket az Adatkezelő ebben az esetben érdekmérlegelési teszttel támasztja alá.
- Adatkezelő a nyilvántartást maradandó értékűnek nyilváníthatja, ezért a benne szereplő adatokat nem lehet törölni. Ebben az esetben az Adatkezelő alátámasztja döntését.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: hatóság, bíróság számára kerülhet közlésre hivatalos megkeresés esetén.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy a jelölt adatok minimálisan szükségesek az azonosítás és kapcsolattartás miatt.
Érintetti – Partneri/Partner kapcsolattartói – nyilvántartás során kezelt adatokkal kapcsolatos adatkezelés tájékoztatója
Érintetti – Partneri/Partner kapcsolattartói – nyilvántartás során kezelt adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere, vagy Partnere kíván lenni | Lásd az adatkezelés tájékoztatójában | Lásd az adatkezelés tájékoztatójában | Érintettek |
- Adatkezelő elektronikus és/vagy papír alapú nyilvántartást vezet természetes személy Partnereiről, valamint nem természetes személy Partnerei képviselőiről, kapcsolattartóiról, amely nyilvántartás(ok)ba manuálisan táplálja be a kezelt adatokat. Amennyiben érintett megkereste az Adatkezelőt, és potenciális Partner, de még Partnerré nem vált, úgy Adatkezelő nyilvántartásába az érintettet adatait rögzíti.
Melyek a kezelt adatok körei és kezelésük céljai?
- A kezelt adatok köre és célja:
Partner neve* azonosítás
kapcsolattartó neve azonosítás, kapcsolattartás
beosztás (ha releváns) azonosítás, kapcsolattartás
telefonszám* kapcsolattartás
e-mail cím* kapcsolattartás
ha releváns:
képviselt szervezet adatai azonosítás
cégnév azonosítás
adószám azonosítás
cégjegyzék szám vagy azonosítás
nyilvántartási szám azonosítás
számlázási adatok számlázás
fax (ha van) kapcsolattartás
Mi az adatok kezelésének jogalapja?
- Az adatkezelés jogalapja:
- az adatkezelés jogalapja a 6. cikk (1) b). pontja, mert a teljesítéshez szükséges, ha a szerződést kötő fél az érintett maga (pl. természetes személy, egyéni vállalkozó, stb.) vagy
- amennyiben a megállapodásban az érintett szervezet képviselője, vagy kapcsolattartója, úgy adatainak kezelése az Adatkezelő jogos érdekén alapul, vagy
- ha potenciális Partnerről van szó, az érintetti adatokat az Adatkezelő jogos érdeke alapján nyilvántartási rendszerben kezeli, vagy
- jogi kötelezettség teljesítéséhez szükséges.
- Adatkezelő b) pontban meghatározott jogos érdeke abban nyilvánul meg, hogy fel kell jegyezni az érintett adatait ahhoz, hogy a teljesítés során vele kapcsolatot tudjon létesíteni, tartani.
- Adatkezelő c) pontban meghatározott jogos érdeke abban nyilvánul meg, hogy fel kell jegyezni az érintett adatait ahhoz, hogy őt később megkereshesse üzletszerzési célú jogos érdekéből.
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, valamint nem természetes személy képviselője, aki az Adatkezelő Partnere, vagy Partnere kíván lenni.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja az érintett azonosítása, vele történő kapcsolattartás, megállapodás teljesítésének nyomonkövetése (ha ez releváns).
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat tipikusan, de nem kizárólagosan a következő:
- Adatkezelő a fenti adatokat kapcsolatfelvétel, regisztráció, megrendelés, megállapodás, vagy más, megfelelően alátámasztott célból és módon megkapja az érintettől.
- Az érintetti adatokat az Adatkezelő manuálisan betáplálja a nyilvántartás célját szolgáló elektronikus nyilvántartó rendszerbe (esetleg papír alapú nyilvántartásba) az adatok kezelésének fő céljainak elérése érdekében.
- Adatkezelő az adatokat rendszeresen, az Adatkezelő adatvédelmi vezetése által meghatározott időszakonként felülvizsgálja, adategyeztetést végez az érintettekkel.
Meddig tart az adatkezelés?
- Adatkezelés időtartama a legkorábbi feltétel beálltáig tart:
- érintett kérésére törlésig,
- adategyeztetés sikertelensége miatt történő törlésig,
- érintett halála miatt történő törlésig,
- ha Adatkezelő érdeke megkívánja, akkor az érdek megszűnéséig tart. Az érdeket az Adatkezelő ebben az esetben érdekmérlegelési teszttel támasztja alá.
- Adatkezelő a nyilvántartást maradandó értékűnek nyilváníthatja, ezért a benne szereplő adatokat nem lehet törölni. Ebben az esetben az Adatkezelő alátámasztja döntését.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: hatóság, bíróság számára kerülhet közlésre hivatalos megkeresés esetén.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy a jelölt adatok minimálisan szükségesek az azonosítás és kapcsolattartás miatt.
Banki adatokkal, átutalás során megismert adatokkal kapcsolatos adatkezelés
Ide tartozik például az Adatkezelő felé történő és az Adatkezelő részéről történő átutalással kapcsolatos adatkezelés.
Banki adatokkal, átutalás során megismert adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a pénzügyi teljesítés elősegítése, ellenőrzése | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, aki banki adatok alapján beazonosítható, beazonosított | számlabirtokos neve, bakszámla száma, közlemény, összeg, időpont | 8 év | saját nyilvántartásból, közhiteles nyilvántartásból, vagy közvetlenül az érintettől |
- Adatkezelő harmadik felek felé történő pénzügyi kötelezettségek teljesítését banki átutalással teszi meg, bizonyos esetekben az érintett pénzügyi teljesítést tehet az Adatkezelő felé, amelyeket ellenőriz. Mindegyik esetben az Adatkezelő személyes adatokat kezel.
Melyek a kezelt adatok körei és kezelésük céljai?
- A kezelt adatok köre és célja
számlabirtokos neve* azonosítás, visszakövethetőség
bankszámla száma* azonosítás, utalás
közlemény* azonosítás, bizonyítás
összeg* azonosítás, bizonyítás
időpont* azonosítás, visszakövethetőség
Mi az adatok kezelésének jogalapja?
- Adatkezelés jogalapja:
- az érintettek felé történő pénzügyi teljesítés és ehhez kapcsolódóan az érintettek adatainak kezelése jogi kötelezettség teljesítése és/vagy megállapodás alapján kötelező.
- Abban az esetben, ha az érintett utalást eszközöl az Adatkezelő felé, úgy kapcsolódó adatait önkéntes hozzájárulás alapján adta meg, kivéve, ha az Adatkezelő felé történő pénzügyi teljesítést az érintett számára jogszabály, vagy az Adatkezelővel kötött megállapodás írta elő.
Kik az érintettek?
- Érintettek köre: Minden természetes személy, aki banki adatok alapján beazonosítható, beazonosított.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja a pénzügyi teljesítés elősegítése, ellenőrzése.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat a következő:
- Érintett előzetesen megadja banki adatait az Adatkezelő által történő átutalás teljesítéséhez, vagy az érintett utalást kezdeményez az Adatkezelő számára, és így az érintett a banki átutalás megtörténtével az Adatkezelő számára megismerhetővé teszi a fenti adatait, tehát a sikeres banki utalást követően az Adatkezelő bankszámlájára megérkezik az utalt összeg és a fenti adatok.
- Adatkezelő részéről történő banki átutalás esetén az Adatkezelő a szállítólevelek, számlák, bizonylatok és egyebek alapján összeállítja az átutalás címzettjeinek listáját, hozzájuk kapcsolva a pénzügyi teljesítést jelentő összegeket, majd jogosultsággal rendelkező vezető általi jóváhagyást követően, ellenőrzés után, a banki átutalást végrehajtja.
- Adatkezelő a banki átutalásokat, függetlenül attól, hogy bejövő, vagy kimenő utalásokról van szó, ellenőrzi.
Meddig tart az adatkezelés?
- Adatkezelés időtartama: számviteli előírások alapján 8 évig tart.
Honnan vannak az adatok?
- Adatok forrása: saját nyilvántartásból, közhiteles nyilvántartásból, vagy közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: harmadik fél/felek számára kerül közlésre, így például bank, könyvelő felé, e személy(ek) külön mellékletben került(ek) megnevezésre.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: a bank- és üzleti titok megőrzése érdekében Adatkezelő minden ésszerű lépést megtesz annak érdekében, hogy fenti adatok kizárólag annak a Munkatársnak jusson tudomására, akinek azok a feladatai elvégzése érdekében elengedhetetlenül szükségesek, és ehhez megfelelő jogosultsággal rendelkezik. Egyebeket lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja az Adatkezelő által végrehajtandó utaláshoz, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
Számlakibocsátás során kezelt adatokkal kapcsolatos adatkezelés
Ide tartozik az e-számla és hagyományos számla kibocsátása is, valamint minden, a számviteli bizonylattal egy tekintet alá eső dokumentum kibocsátása, ha a dokumentum személyes adatokat tartalmaz.
Számlakibocsátás során kezelt adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a számlakibocsátással kapcsolatos jogszabályi kötelezettségek maradéktalan teljesítése | jogi kötelezettség teljesítése a 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint | minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számla (vagy azzal egy tekintet alá eső számviteli bizonylat) alapján azonosítható, azonosított | 2007. évi CXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák | 2000. évi C. törvény 169. §-a alapján az üzleti év plusz 8 év | közvetlenül az érintettől, ritkán közhiteles nyilvántartásból |
- Adatkezelő jogszabályi kötelezettségek teljesítése miatt számlakibocsátásra kötelezett.
Melyek a kezelt adatok körei és kezelésük céljai?
- Kezelt adatok köre és célja:
A 2007. évi CXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák, különösen, de nem kizárólagosan a vevő (mint érintett) neve és címe. Az adatok kezelésének célja a jogszabályi előírások betartása.
Mi az adatok kezelésének jogalapja?
- Az adatkezelés jogalapja bármelyik személyes adathoz kapcsolódóan jogi kötelezettség teljesítése a 2007. évi CXXVII. törvény, valamint az e törvény felhatalmazása alapján kiadott rendeletek szerint.
Kik az érintettek?
- Az érintettek köre: minden természetes személy, ideértve az egyéni vállalkozót is, akinek adata az Adatkezelő által kibocsátott számla (vagy azzal egy tekintet alá eső számviteli bizonylat) alapján azonosítható, azonosított.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja a számlakibocsátással kapcsolatos jogszabályi kötelezettségek maradéktalan teljesítése.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat különösen, de nem kizárólagosan a következő:
- Adatkezelő az érintett felé teljesít, az érintett pedig az Adatkezelő felé pénzügyi teljesítést indít meg. A teljesítés a számla kibocsátás alapja.
- Érintett az Adatkezelő számára adatszolgáltatást hajt végre a számla kibocsátásához, a számla kötelező tartalmi elemeinek rögzítéséhez. Amennyiben az érintett nem szolgáltat adatot, vagy valóságnak nem megfelelő adatot szolgáltat, úgy Adatkezelő nyugtát vagy más, személyes adatot nem tartalmazó, de számvitelileg megfelelő dokumentumot bocsát ki. Amennyiben az Adatkezelő a teljesítését megelőzően már tudomással bír arról, hogy az érintett nem bocsát vagy nem valós adatokat bocsát a rendelkezésére, úgy köteles a teljesítést visszatartani, érintett számára nem szolgáltatni.
- Adatkezelő az adatokat feldolgozza, a számlát kiállítja és adatfeldolgozó könyvelő Partnere felé továbbítja azokat, ha ilyen Partner szolgáltatásait igénybe veszi.
- Adatkezelő, vagy Adatkezelő adatfeldolgozója a számlák adattartalmát az illetékes adó- és vámhivatal felé továbbítja.
- Adatkezelő a számlát a vonatkozó időtartamban papír alapon, vagy ha e-számláról van szó, elektronikus úton megőrzi.
Meddig tart az adatkezelés?
- Adatkezelés időtartama a legkorábbi feltétel beálltáig tart: évi C. törvény 169. §-a alapján az üzleti év plusz 8 év.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől, ritkán közhiteles nyilvántartásból.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: könyvelő adatfeldolgozó, valamint az adó- és vámhatóság felé. Adatközlés történhet még könyvvizsgáló felé, hatósági és bírósági ügyben hatóság, bíróság felé.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Számlabefogadással kapcsolatos adatkezelés
Ide tartozik az e-számla és hagyományos számla befogadása is, valamint minden, a számviteli bizonylattal egy tekintet alá eső dokumentum befogadása, ha a dokumentum személyes adatokat tartalmaz.
Számlát kiállíthat például egyéni vállalkozó, adószámmal rendelkező magánszemély, őstermelő, stb. is, amely esetben a kiállító adatai egyben érintetti adatok, továbbá a számla, vagy azzal egy tekintet alá eső dokumentum, vagy ezek bármelyikének melléklete tartalmazhat (további) személyes adatot.
Számlabefogadással kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján | jogi kötelezettség teljesítése (számla megőrzése) a 2007. évi CXXVII. törvény (179. §) alapján | minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy melléklete alapján azonosítható | 2007. évi CXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák | 2000. évi C. törvény 169. §-a alapján az üzleti év plusz 8 év | közvetlenül a számlát kiállító féltől |
- Adatkezelő, amennyiben a számla befogadásának feltételei fennállnak (így többek között a szerződésszerűen történt teljesítés, teljesítésigazolás/jegyzőkönyv került aláírásra, a számla formailag és tartalmilag is megfelelő) köteles a számlát befogadni, letárolni.
Melyek a kezelt adatok körei és kezelésük céljai?
- Kezelt adatok köre és célja:
A 2007. évi CXXVII. tv. 169-170. §-ban és 176.§-ban megfogalmazott adatkategóriák, különösen, de nem kizárólagosan a kiállító (mint érintett) neve és címe. Az adatok kezelésének célja a jogszabályi előírások betartása.
Mi az adatok kezelésének jogalapja?
- Az adatkezelés jogalapja bármelyik személyes adathoz kapcsolódóan jogi kötelezettség teljesítése (számla megőrzése) a 2007. évi CXXVII. törvény (179. §) alapján.
Kik az érintettek?
- Az érintettek köre: minden természetes személy, akinek adata az Adatkezelő által befogadott számlára (vagy azzal egy tekintet alá eső számviteli bizonylatra) vagy melléklete alapján azonosítható.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja a jogszabályi kötelezettségek maradéktalan teljesítése, a számla (és azzal egy tekintet alá eső dokumentumok) tárolása a 2007. évi CXXVII. tv. 179. §-a alapján.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat különösen, de nem kizárólagosan a következő:
- Szerződésszerű teljesítés történik az Adatkezelő felé. Felek teljesítési jegyzőkönyvet/igazolást vesznek fel. A teljesítő fél elektronikus vagy hagyományos számlát (vagy azzal egy tekintet alá eső dokumentumot) állít ki, amely tartalmában személyes adatot tartalmaz.
- Adatkezelő a számlát befogadja, elektronikus és/vagy papír alapú nyilvántartásába rögzíti, letárolja, adatfeldolgozó könyvelő Partnere felé továbbítja, ha ilyen Partner szolgáltatásait igénybe veszi.
- Adatkezelő a számlát (vagy azzal egy tekintet alá eső dokumentumot) a vonatkozó időtartamban papír alapon, vagy ha e-számláról van szó, elektronikus úton megőrzi.
- A megőrzési kötelezettség elektronikus formában történő teljesítése esetén az Adatkezelőnek elektronikusan kell megőriznie a számla eredetének hitelességét, adattartalma sértetlenségét biztosító adatokat is (lásd: 2007. évi CXXVII. tv. 179. § 2. bek.)
Meddig tart az adatkezelés?
- Adatkezelés időtartama a legkorábbi feltétel beálltáig tart: évi C. törvény 169. §-a alapján az üzleti év plusz 8 év.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül a számlát kiállító féltől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: könyvelő adatfeldolgozó, valamint az adó- és vámhatóság felé. Adatközlés történhet még könyvvizsgáló felé, hatósági és bírósági ügyben hatóság, bíróság felé.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Nyereményjáték szervezése (sorsolás, nyeremény átadás) kapcsán történő adatkezelés
Nyereményjáték szervezése (sorsolás, nyeremény átadás) kapcsán történő adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a részvétel lehetővé tétele, az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás | önkéntes hozzájárulás | Minden természetes személy, aki az Adatkezelő által szervezett nyereményjátékra leadott adatok alapján beazonosítható, beazonosított | Lásd a nyereményjáték adatkezelési tájékoztatójában | Lásd a nyereményjáték adatkezelési tájékoztatójában | Érintettek |
- Adatkezelő lehetővé teszi az érintettek számára, hogy a következőkben részletezett adataik megadásával nyereményjátékon vegyenek részt az adott nyereményjátékra vonatkozó szabályok alapján. Az aktuális nyereményjáték(ok) és a vonatkozó játékszabály(ok), feltételek az Adatkezelőnél elérhetőek.
Melyek a kezelt adatok körei és kezelésük céljai?
- Kizárólag a legszükségesebbek kerülnek felhasználásra kezelésre, betartva a fokozatosság elvét, tehát a jelentkezéshez nem szükséges minden adat megadása.
a. Tipikusan a következő adatok kezelése történik a nyereményjáték sorsolására történő jelentkezés kapcsán:
(közösségi oldalon található)név* azonosításhoz/sorsoláshoz
b. Tipikusan a következő adatok kezelése történik a nyeremény átadásához:
cím kapcsolattartáshoz/kipostázáshoz
nyeremény kiszállításához kerül
felhasználásra
telefonszám* kapcsolattartáshoz
e-mail cím* kapcsolattartáshoz
Mi az adatok kezelésének jogalapja?
- A nyereményjátékban történő részvétel önkéntes hozzájáruláson alapul.
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, aki az Adatkezelő által szervezett nyereményjátékra leadott adatok alapján beazonosítható, beazonosított.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja a részvétel lehetővé tétele, az érintettek azonosítása a sorsolás során, valamint a kapcsolattartás.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat tipikusan, de nem kizárólagosan a következő:
- Az érintett – a nyereményjáték szabályai szerint – adatainak megadásával jelentkezhet a nyereményjátékra.
- Adatkezelő a nyereményjáték szabályai szerint elektronikusan és/vagy papír alapon rögzíti az adatokat és végrehajtja a sorsolást.
- Adatkezelő a nyerteseket a megadott elérhetőségeiken kiértesíti.
- Adatkezelő az adott játékszabály szerint, a nyertesek neveit a weboldalon elérhetővé teheti más érintettek, valamint harmadik személyek számára, ezért felhívja az érintettek figyelmét, hogy ennek tudatában mérlegeljék a nyereményjátékon történő részvétel lehetőségét.
- Ha az érintett személyesen veszi át a nyereményt, úgy az időpontegyeztetéssel járhat, amelyre a vonatkozó adatkezelést kell alkalmazni.
Meddig tart az adatkezelés?
- Adatkezelés időtartama a legkorábbi feltétel beálltáig tart:
- jelentkezés kapcsán kezelt adatok vonatkozásában cél megvalósulásáig (sorsolásig), de legfeljebb a sorsolást követő 6 hónapig;
- nyeremény átadása kapcsán kezelt adatok vonatkozásában a jogok és kötelezettségek érvényesíthetőségének elévüléséig tart.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: harmadik fél számára kerül adat akkor közlésre, ha adatfeldolgozó Partner végzi a sorsolást és/vagy a nyeremények eljuttatását az érintettek számára. A Partner külön mellékletben került megnevezésre.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Szervezési és technikai intézkedések a kezelt adatok védelme érdekében: lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: automatizált döntéshozatal (sorsolás) történhet elektronikus sorsolás esetén, de profilalkotás soha nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő az adatkezelést megtagadja.
Weboldalra történő bejelentkezés a https://eljamanak.hu/ oldalra
Weboldalra történő bejelentkezés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a weboldalra bejelentkező érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése | önkéntes hozzájárulás és Adatkezelő jogos érdeke | Minden természetes személy, aki az Adatkezelő weboldalára belép | Felhasználónév / e-mail cím, jelszó, időpont, IP cím | Lásd az adatkezelés tájékoztatójában | Érintettek |
- Felhasználó (érintett) a weboldalra, a regisztrációt követően,
Melyek a kezelt adatok körei, kezelésük céljai, jogalapja, időtartama?
- A kezelt adatok köre, célja, jogalapja, az adatkezelés időtartama a következő:
Adatkör | Cél | Jogalap | Tárolási idő |
Felhasználónév / e-mail cím*
|
azonosítás, bejelentkezés
|
Önkéntes hozzájárulás | Nyilvántartási rendszerben:
Törlési kérelemig, belépési jogosultság megszűntetéséig
Naplófile-ban: polgári elévülési időben |
Felhasználónév / e-mail cím*
|
azonosítás, bejelentkezés
|
Önkéntes hozzájárulás | Nyilvántartási rendszerben:
Törlési kérelemig, belépési jogosultság megszűntetéséig
Naplófile-ban: polgári elévülési időben |
bejelentkezés időpontja* | azonosítás, bizonyítás | Adatkezelő jogos érdeke, amely a későbbi bizonyíthatóságban ölt testet | Naplófile-ban: polgári elévülési időben |
bejelentkezés során használt IP cím* | későbbi bizonyítás | Adatkezelő jogos érdeke, amely a későbbi bizonyíthatóságban ölt testet | Naplófile-ban: polgári elévülési időben |
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, aki az Adatkezelő weboldalára belép.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja a weboldalra bejelentkező érintettek azonosítása, jogosultságainak biztosítása, ellenőrzése.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat:
- Érintett a weboldal egy meghatározott felületén keresztül a fent meghatározott adatokat megadhatja és azokat (kattintással) eljuttathatja az Adatkezelő részére.
- A megadott adatok a weboldalt kiszolgáló szerverre titkosított csatornán keresztül jutnak el.
- Amennyiben az felhasználónév/e-mail cím és jelszó páros létezik, úgy a szerver a felhasználót beengedi az oldalra.
- Amennyiben az érintett a jelszavát elfelejtette, úgy lehetősége van a jelszavát új jelszóra cserélni, ha a weboldal erre a célra létrehozott funkcióját használva egy új, véletlenszerűen generált jelszót küldet az e-mail címére.
- Érintett, amennyiben korábban adataiban módosulás történt, úgy a bejelentkezést követően, adatait módosíthatja a weboldal erre a célra kialakított felületén. A módosított adatok titkosított csatornán jutnak el az Adatkezelő erre a célra rendszeresített rendszerébe.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: amennyiben Adatkezelő tárhelyszolgáltatási feladatokkal adatfeldolgozót bízott meg, úgy e személy adatait külön melléklet tartalmazza, egyébként adat harmadik fél számára nem kerül közlésre, kivéve hatóságot, bíróságot, szükség esetén.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy az adatok az adatkezelés teljesítéséhez szükségesek.
Weboldalon (webshopon) keresztül történő megrendeléssel kapcsolatos adatkezelés
Weboldalon (webshopon) keresztül történő megrendeléssel kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a megrendelés leadása, valamint a kapcsolattartás | Lásd az adatkezelés tájékoztatójában | Minden természetes személy, ideértve szervezet nevében eljáró kapcsolattartót is, aki az Adatkezelőtől terméket (szolgáltatást) rendel | Lásd az adatkezelés tájékoztatójában | Lásd az adatkezelés tájékoztatójában | Érintettek |
- Adatkezelő lehetővé teszi az érintett számára, hogy egy vagy több terméket (esetleg a termékhez kapcsolódó szolgáltatást) rendeljen meg tőle.
- Adatkezelő által működtetett webshopban történő vásárlás szerződésnek minősül, figyelemmel az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A. §-ára, és a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendeletre is.
Melyek a kezelt adatok körei, kezelésük céljai, jogalapja, időtartama?
- A kezelt adatok köre, célja, jogalapja, az adatkezelés időtartama a következő:
Adatkör | Cél | Jogalap | Tárolási idő |
megrendelő neve*
|
azonosítás, megszólítás | Önkéntes hozzájárulás (GDPR 6. cikk (1) a)) | 8 évig számviteli jogszabályi előírások alapján, ha létrejön a megállapodás. Ha nem jön létre, úgy e tényig (visszautasításig), vagy korábban, törlési kérelemig |
Megállapodás (GDPR 6. cikk (1) b)), mert a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, ha a megállapodás létrejön és az érintettel történik a szerződéskötés | 8 évig számviteli jogszabályi előírások alapján, ha létrejön a megállapodás. Ha nem jön létre, úgy e tényig (visszautasításig), vagy korábban, törlési kérelemig | ||
Jogos érdek (GDPR 6. cikk (1) f)), ha az érintett szervezet kapcsolattartója, képviselője, | 8 évig számviteli jogszabályi előírások alapján, ha létrejön a megállapodás. Ha nem jön létre, úgy e tényig, vagy korábban, törlési kérelemig | ||
Számlázás | Jogi kötelezettség teljesítése | 8 évig számviteli jogszabályi előírások alapján, ha történik számlázás. Ha nem történik, úgy e tényig, vagy korábban, törlési kérelemig | |
cégnév
|
azonosítás | Önkéntes hozzájárulás | Törlési kérelemig |
Számlázás | Jogi kötelezettség teljesítése | 8 évig számviteli jogszabályi előírások alapján, ha történik számlázás. Ha nem történik, úgy e tényig, vagy korábban, törlési kérelemig | |
e-mail cím* | kapcsolattartás | Önkéntes hozzájárulás (GDPR 6. cikk (1) a)) | Törlési kérelemig |
Jogos érdek (GDPR 6. cikk (1) f)), ha az érintett szervezet kapcsolattartója, képviselője | |||
telefonszám* | kapcsolattartás | Önkéntes hozzájárulás | Törlési kérelemig |
Jogos érdek (GDPR 6. cikk (1) f)), ha az érintett szervezet kapcsolattartója, képviselője | |||
címadatok* | Számlázás | Jogi kötelezettség teljesítése | 8 évig számviteli jogszabályi előírások alapján |
adószám | Számlázás | Jogi kötelezettség teljesítése | 8 évig számviteli jogszabályi előírások alapján |
fiók létrehozása* | Későbbi bejelentkezés | Önkéntes hozzájárulás | Törlési kérelemig |
megrendelt termék/szolg. adatai* | Teljesítés és számlázás | Jogi kötelezettség teljesítése | 8 évig számviteli jogszabályi előírások alapján |
hírlevél feliratkozás | Hírlevél küldés | Önkéntes hozzájárulás | Hozzájárulás visszavonásáig |
adatkezelési tájékoztató tudomásul vétele* | Későbbi bizonyítás | Adatkezelő jogos érdeke, amely a későbbi bizonyíthatóságban ölt testet | Polgári jogi elévülési időben |
felhasználási feltételek tudomásul vétele* | Későbbi bizonyítás | Adatkezelő jogos érdeke, amely a későbbi bizonyíthatóságban ölt testet | Polgári jogi elévülési időben |
kuponkód | Kedvezmény biztosítása | Önkéntes hozzájárulás | Cél megvalósulásáig |
Megrendelés elküldésének időpontja* | Teljesítés, későbbi bizonyítás | Adatkezelő jogos érdeke, amely a későbbi bizonyíthatóságban ölt testet | Polgári jogi elévülési időben |
megrendelés során használt eszköz IP címe * | későbbi bizonyítás | Adatkezelő jogos érdeke, amely a későbbi bizonyíthatóságban ölt testet | Polgári jogi elévülési időben |
- Amennyiben ajándék kártyát választ a megrendelő, úgy a kezelt adatok kiegészülnek a következőkkel:
Ajándék kártya címzettjének e-mail címe* | Kapcsolattartás, kiküldés | Önkéntes hozzájárulás (GDPR 6. cikk (1) a)) | Törlési kérelemig | A címzett adatát a megrendelő adja meg, ezért az adat pontossága, valódisága, és egyáltalán, az adat jogszerű kezelhetősége vonatkozásában a megrendelő a felelős |
Megrendelő neve* | Kapcsolattartás | Önkéntes hozzájárulás (GDPR 6. cikk (1) a)) | Törlési kérelemig | |
Megrendelő üzenete az ajándék kártya címzettjének | Üzenet | Önkéntes hozzájárulás (GDPR 6. cikk (1) a)) | Törlési kérelemig |
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, ideértve szervezet nevében eljáró kapcsolattartót is, aki az Adatkezelőtől terméket (szolgáltatást) rendel.
Mi az adatkezelés fő célja?
- Az adatok kezelésének fő célja a megrendelés leadása, valamint a kapcsolattartás.
Hogyan történik az adatkezelés?
- Az adatkezeléssel érintett tevékenység és folyamat tipikusan, de nem kizárólagosan a következő:
- Az érintett az Adatkezelő által biztosított, számára elérhető úton keresztül vagy módon elküldi megrendelését az Adatkezelő részére.
- Az Adatkezelő a megrendelést feldolgozza.
- Adatkezelő a megrendelést az erre rendszeresített nyilvántartási rendszerben rögzíti.
- Adatkezelő, amennyiben a megrendelést elfogadja, az érintettet megadott elérhetőségén keresztül írásban (elektronikus úton) értesíti a megrendelés elfogadásáról. Az értesítés a megrendelés visszaigazolása, amely tartalmazhat a teljesítésre vonatkozó további információkat is.
- Adatkezelő, amennyiben a megrendelést pontosítani szükséges, úgy az érintett által megadott elérhetőségen az érintettel kapcsolatba lép. Ugyancsak kapcsolatba lép az érintettel, ha a megrendelést nem tudja elfogadni, azt visszautasítja.
- Adatkezelő érintettet a megrendelés teljesítése folyamatában értesítheti a teljesítés egyes folyamatairól (pl. csomagolás, kiszállítás, stb.).
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: termék megrendelése esetén harmadik, kiszállítást végző fél számára kerülhet közlésre házhozszállítás esetén, e személyek külön mellékletben kerültek megnevezésre.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Lásd külön fejezetben.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Egyéb
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy az adatok az adatkezelés teljesítéséhez szükségesek.
Hírlevél küldése során kezelt adatok adatkezelési tájékoztatója
Hírlevél küldése során kezelt adatok adatkezelési összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
a címzett rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről, lényegében rendszeres reklám-küldés | Önkéntes hozzájárulás | Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik | név, email cím | Leiratkozás, vagy megerősítés hiánya, lásd részletesen alább | Érintettek |
- Érintett a szolgáltatások igénybevétele előtt vagy során, vagy egyéb más módon a következőkben meghatározott adataival iratkozhat fel az Adatkezelő hírlevél küldő szolgáltatására.
Melyek a kezelt adatok körei és kezelésük céljai?
- A kezelt adatok köre és célja:
név azonosítás
e-mail cím hírlevél kiküldése
Mi az adatok kezelésének jogalapja?
- A hírlevélre történő feliratkozás önkéntes hozzájáruláson alapul (GDPR 6. cikk (1) a), 2008. évi XLVIII. tv. 6. § (2) bek.).
Kik az érintettek?
- Az érintettek köre: Minden természetes személy, aki az Adatkezelő híreiről, akcióiról, kedvezményeiről rendszeresen értesülni kíván, ezért személyes adatainak megadásával a hírlevél szolgáltatásra feliratkozik.
Mi az adatkezelés fő célja?
- A hírlevél küldéssel kapcsolatos adatok kezelésének fő célja a címzett rendszeres tájékoztatása az Adatkezelő legújabb akcióiról, eseményeiről, híreiről, lényegében rendszeres reklám-küldés.
Meddig tart az adatkezelés?
- Az Adatkezelő, és az Adatkezelő adatfeldolgozója kizárólag addig kezeli az ebből a célból felvett személyes adatokat, amíg
- az érintett le nem iratkozik a hírlevél listáról, vagy
- hozzájárulás megerősítő kérés esetében a megerősítés megadására nyitva álló határidő lejár, ennek eredménytelen letelte esetében az adatot törli.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: harmadik fél számára nem kerül közlésre, kivéve ha Adatkezelő adatfeldolgozót bíz meg hírlevelek kiküldésével, statisztikák készítésével, hírlevél fel-és leiratkozások kezelésével. Ilyen esetben külön melléklet tartalmazza az adatfeldolgozó adatait.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Az Adatkezelő az informatikai védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- az adatkezeléshez használt eszközök (a továbbiakban: adatkezelő rendszer) jogosulatlan személyek általi hozzáférésének megtagadásáról,
- az adathordozók jogosulatlan olvasásának, másolásának, módosításának vagy eltávolításának megakadályozásáról,
- az adatkezelő rendszerbe a személyes adatok jogosulatlan bevitelének, valamint az abban tárolt személyes adatok jogosulatlan megismerésének, módosításának vagy törlésének megakadályozásáról,
- az adatkezelő rendszerek jogosulatlan személyek általi, adatátviteli berendezés útján történő használatának megakadályozásáról,
- arról, hogy az adatkezelő rendszer használatára jogosult személyek kizárólag a hozzáférési engedélyben meghatározott személyes adatokhoz férjenek hozzá,
- arról, hogy ellenőrizhető és megállapítható legyen, hogy a személyes adatokat adatátviteli berendezés útján mely címzettnek továbbították vagy továbbíthatják, illetve bocsátották vagy bocsáthatják rendelkezésére
- arról, hogy utólag ellenőrizhető és megállapítható legyen, hogy mely személyes adatokat, mely időpontban, ki vitt be az adatkezelő rendszerbe
- a személyes adatoknak azok továbbítása során vagy az adathordozó szállítása közben történő jogosulatlan megismerésének, másolásának, módosításának vagy törlésének megakadályozásáról
- arról, hogy üzemzavar esetén az adatkezelő rendszer helyreállítható legyen.
- arról, hogy az adatkezelő rendszer működőképes legyen, a működése során fellépő hibákról jelentés készüljön, továbbá a tárolt személyes adatokat a rendszer hibás működtetésével sem lehessen megváltoztatni.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyen nem történik.
Milyen jogai vannak az érintetteknek?
- Az érintett jogai általánosságban a következők:
Hozzáféréshez való jog (GDPR 15. cikk)
Az érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelés körülményeivel kapcsolatos információkhoz hozzáférést kapjon. Ha személyes adatoknak harmadik országba vagy nemzetközi szervezet részére történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a 46. cikk szerinti megfelelő garanciákról. Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja, ha azokat érintett kéri.
Hozzájárulás visszavonásának joga (GDPR 7. cikk)
Érintett jogosult arra, hogy a hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Helyesbítéshez való jog (GDPR 16. cikk)
Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
Tiltakozáshoz való jog (GDPR 21. cikk)
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bek. e) vagy f) pontján alapuló kezelése ellen.
Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben.
Adatkezelés korlátozásához való jog (GDPR 18. cikk)
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a GDPR-ban meghatározott feltételek bármelyike megvalósul, és ebben az esetben az Adatkezelő a tároláson kívül más műveletet az adattal ne végezzen.
Ha az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Törléshez (elfeledtetéshez) való jog (GDPR 17. cikk)
Az érintett jogosult arra, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha az adatkezelésnek nincs célja, hozzájárulását visszavonta és nincsen egyéb jogalapja, tiltakozás esetén nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy ha az adatokat eleve jogellenesen kezelték, továbbá az adatokat jogi kötelezettség teljesítéséhez törölni kell. Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő adatkezelőket, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Adathordozhatósághoz való jog (GDPR 20. cikk)
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha jogszabályi feltételek (automatizált adatkezelés és hozzájárulás vagy megállapodás jogalap) fennállnak .
Érintett hol és hogyan kérhet részletes tájékoztatást az adatok kezeléséről, továbbításáról, valamint hol és hogyan élhet jogaival?
Adatkezelő felhívja az érintettek figyelmét, hogy az érintettek tájékoztatás kérésüket, hozzáférési jogukat, valamint egyéb jogaik gyakorlását Adatkezelő postai (2161 Csomád, József A. utca 77/A.) vagy e-mail-es elérhetőségre (info@eljamanak.hu) küldött nyilatkozattal tehetik meg. Az Adatkezelő a nyilatkozatot a beérkezéstől számított legrövidebb időn belül megvizsgálja és megválaszolja, valamint megteszi a szükséges lépéseket a nyilatkozatban, a Belső Adatvédelmi Szabályzatban, valamint jogszabályban foglaltak alapján.
A hatóság elérhetősége panasz (GDPR 77. cikk) esetén:
Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
www: http://www.naih.hu
e-mail: ugyfelszolgalat@naih.hu
Jogaival és a hatósághoz benyújtandó panasz részleteivel kapcsolatos további információért keresse fel az alábbi honlapot: http://naih.hu/panaszuegyintezes-rendje.html.
Az érintett a jogainak megsértése esetén a lakóhelye szerint illetékes bírósághoz is fordulhat és többek között sérelemdíjat követelhet.
A lakóhelye szerint illetékes bíróságot itt tudja megkeresni: https://birosag.hu/birosag-kereso
Egyéb
- Az érintett a hírlevélről bármikor leiratkozhat, az elektronikus levelek alján, valamint az info@eljamanak.hu e-mail címre küldött lemondási kérelem útján.
- Postai úton a következő címen iratkozhat le a hírlevélről: Élj a Mának Kft., 2161 Csomád, József A. utca 77/A.
- Az Adatkezelő a hírlevél listát háromévente felülvizsgálja, és a hírlevél küldéshez három év után megerősítő hozzájárulást kér. Annak az érintettnek az adatait, aki nem ad megerősítő hozzájárulást az Adatkezelő törli az adatállományból.
- Adatkezelő a kiküldött hírlevelek olvasottságáról, a hírlevelekben levő linkekre történő kattintások segítségével, statisztikát vezet.
- A *-gal jelölt adatokkal kapcsolatban az Adatkezelő felhívja a figyelmet arra, hogy amennyiben az érintett azokat az Adatkezelő számára nem szolgáltatja, úgy az Adatkezelő a szolgáltatás nyújtását (adatkezelést) megtagadja.
Közösségi oldalakon, különösen Facebook oldalon megadott adatokkal kapcsolatos adatkezelés tájékoztatója
Bármelyik közösségi oldalon történő megjelenés (és marketing) ide tartozik.
Közösségi oldalakon megadott adatokkal kapcsolatos adatkezelés összefoglaló táblázata | |||||
Cél | Jogalap | Érintettek | Adatkategória | Időtartam | Forrás |
Adatkezelő tartalmainak közösségi oldalon történő megosztása, publikálása, marketingje | Önkéntes hozzájárulás | Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik, vagy más interakciót végeznek | Lásd az adatkezelés tájékoztatójában | érintett kérésére törlésig | Érintettek |
- Adatkezelő elérhető a https://www.facebook.com/www.eljamanak.hu/; oldalon.
- Az adatkezelés kapcsán közös adatkezelés történik.
- Kapcsolattartásra kijelölt Adatkezelő: Élj a Mának Kft. (székhelye: 2161 Csomád, József A. utca 77/A., cégjegyzékszám: 13-09-183902, adószáma: 25799776-1-13, képviselő neve: Berta Lívia ügyvezető, e-mail cím: info@eljamanak.hu, telefonszám: 36 20 330 2755)
- További adatkezelő a Facebook.com és a Facebook-vonatkozású oldalak kapcsán:
Facebook Ireland Limited
4 Grand Canal Square
Grand Canal Harbour
Dublin 2 Ireland (továbbiakban: Facebook vagy FB)
Melyek az adatkezelés során a kapcsolattartásra kijelölt Adatkezelő által kezelt adatok körei és céljai a Facebook és a Facebook-vonatkozású oldalak kapcsán?
- A kezelt adatok körei és céljai:
érintett publikus neve azonosítás, FB oldal működése során az
Adatkezelő számára elérhetővé tett adat
érintett publikus fotója azonosítás, FB oldal működése során az
Adatkezelő számára elérhetővé tett adat
érintett publikus e-mail címe kapcsolattartás, FB oldal működése során
az Adatkezelő számára elérhetővé tett
adat
érintett közösségi oldalon
keresztül küldött üzenete kapcsolattartás, válaszadás alapja
érintett általi értékelés,
vagy más művelet minőségjavítás, vagy az egyéb művelet
célja
- Adatkezelő az érintettekkel a közösségi oldalon keresztül kizárólag akkor kommunikál, és így a kezelt adatok körének célja akkor válik lényegessé, ha az érintett a közösségi oldalon keresztül keresi meg az Adatkezelőt.
Melyek a Facebook által kezelt adatok?
- Érintett az oldalelemzések adatainak Facebook által létrehozott tájékoztatóját itt olvashatják el: https://www.facebook.com/legal/terms/information_about_page_insights_data
Mi az adatok kezelésének jogalapja a kapcsolattartásra kijelölt Adatkezelő vonatkozásában?
- A közösségi oldalak, azon belül is különösen a Facebook oldal használata, az azon keresztül, az Adatkezelővel történő kapcsolatfelvétel, kapcsolattartás, és egyéb, a közösségi oldal által megengedett művelet (interakció) az érintett előzetes és önkéntes hozzájárulásán alapul (GDPR 6. cikk (1) a)).
- Magyarázat: az érintett a közösségi oldal feltételei alapján önként hozzájárul az Adatkezelő tartalmainak követésével, kedveléséhez és adatainak Facebook által történő kezeléséhez (oldalelemzések készítéséhez).
- Példálózó meghatározással élve, az Adatkezelő Facebook oldalán található üzenő falon közzétett hírfolyamra, történetre az érintett az oldalon található „like”/ „tetszik” linkre kattintva iratkozhat fel, továbbá az Adatkezelővel és az oldal posztjaival interakcióba kerülhet, amely során mind a kapcsolattartásra kijelölt Adatkezelő, mind pedig a Facebook kezeli az adatait.
Kik az érintettek?
- Az érintettek köre: Azon természetes személyek, akik az Adatkezelő közösségi oldalait, különösen facebook.com közösségi oldalát vagy azon megjelenő tartalmakat önként követik, megosztják, kedvelik, vagy más interakciót végeznek.
Mi az adatkezelés fő célja az Adatkezelő vonatkozásában?
- A közösségi portálokon történő jelenlét és az azzal kapcsolatos adatok kezelésének fő célja az Adatkezelő tartalmainak közösségi oldalon történő megosztása, publikálása, marketingje. A közösségi oldal segítségével az érintett tájékozódhat a legújabb akciókról is.
Meddig tart az adatkezelés?
- Adatkezelés időtartama: érintett kérésére törlésig tart.
Honnan vannak az adatok?
- Adatok forrása: közvetlenül az érintettől.
Történik adatközlés (hozzáférés nyújtás, átadás, továbbítás) harmadik fél számára?
- Adatközlés: a közös adatkezelésen túl az adat harmadik fél számára adat akkor kerül közlésre, ha Partner végzi a közösségi oldal marketingjét. Ilyen esetben a Partner külön mellékletben került megnevezésre.
Hogyan biztosítja az adatok védelmét az Adatkezelő?
- Lásd külön fejezetben.
Hogyan biztosítja az adatok védelmét a Facebook?
- Lásd: https://www.facebook.com/legal/terms/page_controller_addendum oldalon a Mellékletben megfogalmazottakat.
Történik automatizált döntéshozatal, profilalkotás?
- Automatizált döntéshozatal, profilalkotás: az adatkezelés kapcsán ilyet a kapcsolattartásra kijelölt Adatkezelő nem végez. Adatkezelő ugyanakkor felhívja a figyelmet arra, hogy az adott közösségi oldalt üzemeltető adatkezelő végezhet profilalkotást vagy más, automatizált adatkezelést saját céljából, saját érdekében, de ebben az esetben az adatkezelő a közösségi oldalt üzemeltetője lesz.
Egyéb
- Adatkezelő vagy a Facebook a közösségi oldalt összekapcsolhatja más közösségi oldalakkal az adott közösségi portál szabályai szerint, és így adott oldalon történő közzétételen érteni kell az ilyen oldallal összekapcsolt más közösségi portálokon történő közzétételt is.
- Érintett az adott közösségi oldal adatkezeléséről tájékoztatást az adott közösségi oldalon kaphat, ennek megfelelően a Facebook oldal adatkezeléséről tájékoztatást a facebook.comcímen kaphat.