Adatvédelem

A jelen adatkezelési tájékoztató („Tájékoztató”) a WK DOMA Real Estate. (1014 Budapest, Fortuna utca 5., a továbbiakban „Vállalkozó”) által www.souvenirsbudapest.com domain alatt üzemeltetett webáruház adatkezelési tájékoztatója, mely azon személyes adatokra vonatkozik, amelyeket Önről a Vállalkozó a weboldal (Weboldal) használata kapcsán gyűjt és kezel.

A Vállalkozó címe

1014 Budapest, Fortuna utca 5.

Adószáma

25042854-2-41

Cégjegyzékszám

01-09-888930

Amennyiben Önnek bármilyen kérdése vagy észrevétele van a jelen Tájékoztatóval kapcsolatban, mielőtt használná a www.souvenirsbudapest.com weboldalt, vagy valamilyen adatot a jelen Tájékoztató szerint átadna, kérjük, lépjen kapcsolatba ügyfélszolgálatunkkal a következő elérhetőségek valamelyikén:

Telefon

+36 30 530 5498

E-mail cím

info@domaboutiquerealty.com

A Vállalkozó fenntartja a jogot, hogy a jelen Tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa. Erre tekintettel ajánlott rendszeresen látogatni a www.domaboutiquerealty.com weboldalt abból a célból, hogy figyelemmel kísérhesse a változásokat. Kérésére megküldjük Önnek a mindenkor hatályos Tájékoztató egy példányát.

Az adott személyes adat vagy információ rendelkezésre bocsátásával Ön kijelenti, hogy a jelen Tájékoztatónak az adat vagy információ rendelkezésre bocsátásának időpontjában hatályos változatát megismerte és kifejezetten elfogadja.

Egyes külön szolgáltatások igénybevétele során, specifikus adatvédelmi feltételek is alkalmazandók lehetnek, melyekről Ön az adott szolgáltatás igénybevétele előtt tájékoztatást kap.

Az internetes oldalunkon (www.souvenirsbudapest.com) vagy bizonyos szolgáltatásokkal kapcsolatban Önnel kapcsolatos adatokat kérhetünk, valamint Ön a weboldallal történő kommunikációja során is önkéntesen rendelkezésünkre bocsáthat vagy (például közösségi oldalakon) nyilvánosságra hozhat bizonyos adatokat. Az általunk gyűjtött információk egy része a 2016/679/EU számon meghozott EU Általános Adatvédelmi Rendelet (General Data Protection Regulation, a továbbiakban: „GDPR”) rendelkezései, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Infotv.”) 3. § 2. pontja, értelmében „személyes adat”.

Az Adatkezelő adatai: az adatok kezelője a Weboldalt üzemeltető egyéni vállalkozó, WK DOMA Real Estate Kft. (1014 Budapest, Fortuna utca 5., adószám: 14101166-2-41, telefon: +36 30 530 5498, e-mail: info@domaboutiquerealty.com).

A Vállalkozó alapvetően az alábbi személyes adatokat kezeli:

• Ügyfélszolgálat üzemeltetése panaszkezelés céljából – telefonszám, és e-mailen történő kommunikáció rögzítése
• Weboldal használatával összefüggésben gyűjtött információk
• Közösségi oldalon keresztül kezelt adatok

Adatfeldolgozásra jogosult személyek (szerkesztő, admin)

A Vállalkozó az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzésére adatfeldolgozókat nem vesz igénybe.

A kezelt adatok köre, az adatkezelési célok, valamint az adatkezelés időtartama és az adatokhoz való hozzáférésre jogosultak köre az alábbi táblázatban kerül bemutatásra:

A www.domaboutiquerealty.com weboldal bizonyos területein használunk sütiket (cookie-kat). A sütik olyan fájlok, melyek információt tárolnak az Ön merevlemezén vagy webes keresőjében. A sütik lehetővé teszik a weboldal számára, hogy felismerje, ha Ön korábban azt már meglátogatta. A sütik segítenek nekünk megérteni, hogy a weboldal melyik része a legnépszerűbb, mert látni engedik, hogy látogatóink mely oldalakra lépnek be és mennyi időt töltenek ott. Ennek tanulmányozásával a weboldalt jobban tudjuk igazítani az Ön igényeihez, és még változatosabb felhasználói élményt tudunk nyújtani Önnek. Például a sütik segítségével biztosítani tudjuk, hogy az Ön következő látogatása alkalmával megjelenő információk meg fognak felelni az Ön felhasználói elvárásainak.

Mikor Ön felkeresi valamely weboldalunkat, sor kerülhet olyan technikai információk automatikus gyűjtésére is, melyekből az Ön személye nem azonosítható. Például egy olyan másik weboldal neve, mely Önt erre a weboldalra irányította, a weboldalhoz való hozzáférés helyszíne, a weboldalon végzett keresések. Ezen információk gyűjtése segítséget nyújt számunkra a weboldalunk felhasználói által preferált keresési szokások személyes adatok felhasználása nélkül történő felismerésében. Ezen információk kizárólag belsőleg kerülnek felhasználásra. A névtelen vagy általános jellegű adatok, melyekből az Ön személye nem azonosítható, nem minősülnek személyes adatnak, így nem tartoznak ezen Tájékoztató hatálya alá.

Ön beállíthatja webes keresőjét, hogy elfogadjon minden sütit, elutasítsa mindet, vagy értesítse Önt, ha süti érkezik az Ön gépére. Mindegyik webes kereső különböző, így kérjük, használja keresője „Segítség” menüjét a sütik beállításainak módosításához. Például a Microsoft Internet Explorer esetében, Ön törölheti vagy kikapcsolhatja a sütiket az „Eszközök/Internet Beállítások” opció választásával és módosíthatja biztonsági beállításait. A www.domaboutiquerealty.com weboldal a sütik használatával történő működésre készült, így azok kikapcsolása hatással lehet a weboldal használhatóságára, és megakadályozhatja, hogy Ön annak minden előnyét kihasználja.

A weboldalakon használt cookie-k

• Analitika, követő
• Felhasználó azonosító session cookie

Harmadik fél által üzemeltetett weboldalakkal, valamint harmadik felekkel nem cserélünk sütiket.

Az adatkezelés célja

A facebook.com, valamint az instagram.com oldalakon a Vállalkozó tevékenységének, termékeinek, céggel kapcsolatos újdonságainak bemutatása.

Az adatkezelés jogalapja

Az információszabadságról és az információs önrendelkezési jogról szóló 2011. évi CXII. tv 5. § alapján az érintett önkéntes hozzájárulása a facebook.com közösségi oldalon történő regisztrációval és a weboldal lájkolásával.

Az adatkezelés időtartama

Az adatkezelés a facebook.com oldalon valósul meg. Az adatkezelés időtartamára, módjára, az adatok törlési és módosítási lehetőségeire a facebook.com, valamint az instagram.com közösségi oldalak szabályzása vonatkozik (www.facebook.com/about/privacy; help.instagram.com/519522125107875).

A www.domaboutiquerealty.com weboldal tartalmazhat kapcsolódási lehetőséget más, általunk nem feltétlenül ellenőrzött weboldalakra, és más, általunk nem ellenőrzött weboldalak is adhatnak ilyen lehetőséget a www.domaboutiquerealty.com weboldalra. Ha Ön elhagyja a www.domaboutiquerealty.com weboldalt, nem tudunk felelősséget vállalni semmi olyan információ biztonságáért, melyet Ön más oldalakon ad meg. Ajánlott körültekintően és a titoktartási dokumentumok áttanulmányozásával eljárni a kérdéses weboldalakon.

Az Ön személyes adatainak védelme a DOMA Boutique Realty és partnerei számára kiemelt fontosságú. A weboldalunk használata közben szükséges, azonosításra alkalmas, személyes jellegű adatok begyűjtése és feldolgozása megfelel az érvényben lévő magyar adatvédelmi előírásoknak (2011. évi CXII. törvény).

Az Ön adatait bizalmasan kezeljük és harmadik fél számára nem továbbítjuk, kivéve, ha ez a szerződés teljesítéséhez elengedhetetlen (pl. posta, futárszolgálat). Munkatársaink, partnereink és szolgáltatóink titoktartási kötelezettséggel tartoznak felénk.

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat a Felhasználók hozzájárulása alapján továbbítja vagy átadja, felhívja, hogy eleget tegyenek az adatbiztonság követelményének.

Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Adatkezelő, valamint alkalmazottai ismerhetik meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére előírja.

A Felhasználó elismeri és elfogadja, hogy személyes adatainak a Weboldalon való megadása esetén – annak ellenére, hogy a Weboldal üzemeltetője az adatokhoz való jogosulatlan hozzáférésnek vagy azok kifürkészésének megelőzésére korszerű biztonsági eszközökkel rendelkezik –, az adatok védelme teljes mértékben az Interneten nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés erőfeszítéseink ellenére történő bekövetkezése esetén a Weboldal üzemeltetője nem felelős ilyen jellegű adatmegszerzésért vagy jogosulatlan hozzáférésért vagy a Felhasználónál ezen okokból kifolyólag keletkezett bármilyen kárért. Ezen felül a Felhasználó is megadhatja személyes adatait harmadik személyeknek, akik azt jogellenes célra vagy módon is felhasználhatják.

A Vállalkozó, mint adatkezelő semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.

16. éven aluli személyek nem adhatnak meg magukról személyes adatot, kivéve, ha szülőktől ehhez engedélyt kértek.

Személyes adatok rendelkezésre bocsátásával Ön kijelenti és szavatolja, hogy a fentiekre figyelemmel jár el, cselekvőképessége az információk rendelkezésre bocsátásával kapcsolatban nem korlátozott.

Amennyiben Ön bármely személyes adat rendelkezésre bocsátására jogilag önállóan nem jogosult, Ön köteles az érintett harmadik személyek (pl. meghatalmazott családtag, törvényes képviselő, gondnok, egyéb személy – például fogyasztó – akinek a nevében eljár) beleegyezését megszerezni, vagy az adatok rendelkezésre bocsátásához más jogalapot biztosítani. Ezzel összefüggésben Ön köteles mérlegelni, hogy az adott személyes adat rendelkezésre bocsátásával összefüggésben szükség van-e valamely harmadik személy hozzájárulására. Minden ésszerű erőfeszítést megteszünk annak érdekében, hogy töröljünk valamennyi információt, amely jogosulatlanul bocsátottak rendelkezésünkre, és biztosítjuk, hogy ezen információ más számára nem kerül továbbításra, sem általunk történő felhasználásra (sem reklámozási, sem egyéb célból). Kérjük, közölje velünk haladéktalanul, ha azt tapasztalja, hogy egy gyermek önmagáról, vagy egy harmadik személy Önről jogosulatlanul bocsátott rendelkezésre személyes adatot. A Tájékoztató elején kiemelt elérhetőségeinken kapcsolatba léphet velünk.

A Vállalkozó, mint a weboldal üzemeltetője és egyben adatkezelő mindent elkövet, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék, amennyiben úgy érzi ennek nem feleltünk meg, úgy kérjük, írjon nekünk az info@domaboutiquerealty.com e-mail címre.

Általánosan az érintett személy kérelmezheti az adatkezelőnél elsősorban: (a) tájékoztatását személyes adatai kezeléséről, (b) személyes adatainak helyesbítését, valamint (c) személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását. Az adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. Ha az adatkezelő az érintett helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait.

Az adatkezelés jogalapja a Felhasználók önkéntes hozzájárulása, amelynek megadása a honlap megnyitásával, illetve egyes regisztrációhoz kötött részeibe történő belépéssel történik.

11.1. Tájékoztatáshoz való jog

Személyes adataik kezeléséről a Felhasználók tájékoztatást kérhetnek. Az adatkezelő kérésre részletes tájékoztatást ad az érintettnek az általa kezelt adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, továbbá arról, hogy kik és milyen célból kapják vagy kapták meg az adatokat. A tájékoztatás az adatkezelő postai címén (1014 Budapest, Fortuna utca 5.), illetve az info@domaboutiquerealty.com e-mail címen kérhető.

Ugyanezeken az elérhetőségeken kezdeményezheti a Felhasználó személyes adatainak helyesbítését és törlését is.

Az a Felhasználó, aki úgy érzi, hogy az adatkezelő megsértette a személyes adatok védelméhez való jogát, igényét polgári bíróság előtt érvényesítheti, vagy kérheti a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: Hatóság) segítségét is. Az erre, valamint az adatkezelő kötelezettségeire vonatkozó részletes rendelkezéseket az Info törvény tartalmazza.

11.2. Helyesbítéshez, törléshez való jog, zárolás

Ha a személyes adat a valóságnak nem felel meg, és a valóságnak megfelelő személyes adat az adatkezelő rendelkezésére áll, a személyes adatot az adatkezelő helyesbíti. A személyes adatot egyebekben törölni kell, ha kezelése jogellenes; az érintett a fentiekben rögzítettek szerint kéri; az hiányos vagy téves – és ez az állapot jogszerűen nem orvosolható –, feltéve, hogy a törlést törvény nem zárja ki; az adatkezelés célja megszűnt, vagy az adatok tárolásának törvényben meghatározott határideje lejárt; azt a bíróság vagy a Hatóság elrendelte.

Törlés helyett az adatkezelő zárolja a személyes adatot, ha az érintett ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené az érintett jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta. Az adatkezelő megjelöli az általa kezelt személyes adatot, ha az érintett vitatja annak helyességét vagy pontosságát, de a vitatott személyes adat helytelensége vagy pontatlansága nem állapítható meg egyértelműen.

A helyesbítésről, a zárolásról, a megjelölésről és a törlésről az érintettet, továbbá mindazokat értesíteni kell, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel az érintett jogos érdekét nem sérti.

A honlap szolgáltatásainak nem megfelelő igénybevétele esetén, valamint a Felhasználó saját kérésére a hozzá tartozó adatokat az adatkezelő törli. A törlésre a törlési igény megérkezését követő 8 napon belül kerül sor. Az elutasított kérelmekről az adatkezelő a Hatóságot évente a tárgyévet követő év január 31-éig értesíti. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az adatkezelő tájékoztatja az érintettet a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.

11.3. Tiltakozáshoz való jog

Az érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén; ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint törvényben meghatározott egyéb esetben.

A GDPR-ban és az Infotv. 21. §-ban meghatározott esetekben az érintett személy tiltakozhat személyes adatainak kezelése ellen. Az adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 25 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja.

Ha az adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében. Ha az érintett az adatkezelőnek a meghozott döntésével nem ért egyet, illetve ha az adatkezelő a határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül – bírósághoz fordulhat.

Az érintett a jogainak megsértése esetén, valamint az Infotv. 21. §-ban meghatározott esetekben bírósághoz fordulhat. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

A bíróság az ügyben soron kívül jár el. Az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak okozott kárt köteles megtéríteni. Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért is. Az adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott.

Továbbá a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével, illetve a közérdekű adatok vagy a közérdekből nyilvános adatok megismeréséhez fűződő jogok gyakorlásával kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.

Honlap

naih.hu

Postacím

1530 Budapest, Pf.: 5.

Telefon

+36-1-391-1400

Fax

+36-1-391-1410

E-mail

ugyfelszolgalat@naih.hu

Az adatkezeléssel kapcsolatos jogokat és jogorvoslati lehetőségeket részletesen az Infotv. 13–17. és 30. alfejezetei tartalmazzák.

Valamely eljárás kezdeményezése előtt célszerű lehet az adatkezelőnek elküldeni a panaszt.

A szolgáltatásaink részét képező nyilvános kommunikációs csatornákat minden Felhasználónk saját felelősségére veszi igénybe. A különböző hozzászólások szerzői jogának személyhez fűződő jogai az adott Felhasználót illetik, ugyanakkor a Felhasználó semmilyen vagyoni jogot, vagy igényt adatkezelővel szemben nem érvényesíthet, továbbá a Vállalkozó, mint adatkezelő jogosult azokból korlátozás nélkül idézni, illetve azokat sokszorosítani és/vagy szükség esetén moderálni és/vagy módosítani.

A Felhasználóknak lehetőségük van arra, hogy véleményüket, hozzászólásaikat az adatkezelőhöz eljuttassa, azonban a Vállalkozó, mint adatkezelő nem jelentet meg olyan hozzászólást, illetve törli azt, amely jogszabályokba ütközik, személyiségi jogokat sért, vagy nem felel meg az adatkezelő üzletpolitikájának, elveinek. A hozzászólások egyebekben harmadik fél által csak személyes használatra nyomtathatók, tölthetőek le, illetve terjeszthetők, és kizárólag az adatkezelő írásbeli hozzájárulásával lehet őket felhasználni.

Felhívjuk felhasználóink figyelmét, hogy a nyilvános kommunikációs csatornákon megjelenő hozzászólásokra, a nyilvános közlésekre érvényes különböző jogszabályok az irányadóak.

Az Internet használatával együtt járnak különböző, a magánszférát fenyegető veszélyek. Felhívjuk a figyelmét, hogy a weboldalon leírt véleménye személyes adat, amelyből különleges adataira, akár származására, politikai véleményére is lehet következtetni. Ezen adatok mindenki számára megismerhetővé válnak. Javasoljuk, hogy személyes adatai védelme érdekében használjon PET technológiát (Privátszférát erősítő technológia). Számos honlapon talál erre vonatkozó információt.

Fontos webcímek

Nemzeti Adatvédelmi és Információszabadság Hatóság

www.naih.hu

Nemzeti Média- és Hírközlési Hatóság

nmhh.hu

Hatályos jogszabályok

www.magyarorszag.hu

Jelen Tájékoztatóra a GDPR közvetlenül és kötelezően, valamint a magyar jog, különösen az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény rendelkezései az irányadóak.

A Vállalkozó, mint adatkezelő fenntartja a jogot, hogy a jelen Tájékoztatót a Felhasználó előzetes értesítése mellett egyoldalúan, bármikor módosítsa. A Felhasználó a módosítást a Weboldalon – a Weboldal további használata érdekében – el kell fogadnia a Weboldal által biztosított módon. A módosítások az elfogadást követően, illetve a Weboldal első használata alkalmával válnak hatályossá a Felhasználóval szemben.

A vállalat által adott esetben kijelölt adatvédelmi tisztviselő felelős figyelemmel kísérni az adatkezelés folyamatát, illetve tájékoztatni és tanácsokkal ellátni a személyes adatok kezelését végző munkatársakat, alvállalkozókat, beszállítókat az ezzel kapcsolatos kötelezettségeikről. Az adatvédelmi tisztviselő együttműködik továbbá az adatvédelmi hatósággal: közvetítőként jár el a hatóság és a magánszemélyek között.

A Vár-Archívum Kft.-nél ezt a feladatot a mindenkori Ügyvezető Igazgató látja el.

Az adatkezelés célja

• a Vállalat üzletszerű gazdasági tevékenységével összefüggésben kötelmi jogviszony létrehozása, fenntartása, és a kötelmi jogviszonyból eredő jogok gyakorlása és kötelezettségek teljesítése;
• az ügyféllel kapcsolatos jogos érdekek érvényesítése és védelme;
• a kötelmi jogviszonnyal kapcsolatban terhelő jogi kötelezettség teljesítése.

Az adatok megőrzésének rendje

• a személyes adat jogosultja részéről megadott hozzájárulás megadásától kezdődően a következő 12 hónap.
• minden olyan hozzájárulás alapján kezelt személyes adat esetén, amelyik a pénzmosás és a terrorizmus finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII. törvény 56–57. § rendelkezéseinek hatálya alá tartozik, az adatkezelés időtartama: a kötelmi jogviszony megszűnését követő 24 hónap.

Az adatkezelés módja

• papír alapú vagy elektronikus nyilvántartás vezetése

Az adatfelvétel feltétele minden esetben a személyes adat jogosultjával létrehozandó kötelmi jogviszony létesítését megelőzően köteles tájékoztatni

• a Vállalat, illetve a Vállalat képviselőjének nevéről, elérhetőségéről;
• arról, hogy a kötelmi jogviszony csak abban az esetben jöhet létre, ha az ahhoz szükséges személyes adatainak Vállalat általi ismeréséhez és kezeléséhez hozzájárul;
• az adatkezelés pontos céljáról, jogalapjáról, konkrét terjedelméről;
• a személyes adatok címzettjeiről, illetve kategóriáiról;
• a személyes adat tárolásának tervezett idejéről;
• a személyes adat jogosultját megillető jogokról;
• a Hatóságnak címzett panasz, vagy bírósági jogorvoslat előterjesztésének lehetőségéről.

A tájékoztatást a Vállalat a mellékletekben található nyomtatványok felhasználásával (Hozzájárulási nyilatkozatok) és a személyes adat jogosultjának történő megküldésével, illetve részére történő hozzáférhetővé tétellel köteles teljesíteni.

1. A jogszerűség, tisztességes eljárás és átláthatóság elve

   A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni. A személyes adatokat egyrészt mindig úgy kell kezelnünk, hogy megfeleljünk a vonatkozó jogszabály előírásának, másrészt a kezelés közben tisztességesen kell eljárnunk – azaz például a szerződéses partnereink adatait nem adjuk ki semmilyen módon. A tisztességes és átlátható adatkezelés megkívánja, hogy az adatokat úgy kezeljük, hogy azok nyomon követhetőek legyenek.

2. A célhoz kötöttség elve

   A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet és nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon. Az adatokat mindig csak meghatározott célból gyűjthetjük. És nemcsak meg kell tudnunk mondani, mi a célunk, hanem a célt nem csereberélhetjük tetszésünk szerint.

3. Az adattakarékosság elve

   A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek és a szükségesre kell korlátozódniuk. Mindig csak annyi adatot gyűjthetünk, amennyire feltétlen szükségünk van.

4. A pontosság elve

   A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük és minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok haladéktalanul törölve vagy helyesbítve legyenek.

5. A korlátozott tárolhatóság elve

   A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig tegye lehetővé. Időről időre selejteznünk (adatot megsemmisítenünk) kell. A selejtezés során gondoskodjunk arról, hogy csak olyan iratot selejtezzünk le jegyzőkönyvileg, amely nálunk volt (iktatókönyvben szerepelt), azaz utólagosan se bizonyítsunk magunkra jogosulatlan adatkezelést. Arra is mindig vigyázzunk, hogy az adatok nyomon követhetősége érdekében tudjunk arra az esetleges érintetti kérdésre válaszolni, miszerint mikor és hogyan szüntettük meg a vele kapcsolatos adatkezelést.

6. Az integritás és bizalmas jelleg elve

   A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.

Összegezve az alapelveket

• személyes adatot kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhetünk,
• az adatkezelésünknek az adatkezelés minden szakaszában meg kell felelnie az adatkezelés céljának, valamint az adatok felvétele és kezelése során tisztességesnek kell lennünk és a vonatkozó jogszabályok szerint kell eljárnunk,
• csak olyan személyes adatot kezelhetünk, amely az adatkezelésünk céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, valamint csak a cél megvalósulásához szükséges mértékben és ideig kezelhetjük azokat,
• az adatkezelés során biztosítanunk kell az adatok pontosságát, teljességét és – ha az adatkezelés céljára tekintettel szükséges – naprakészségét, valamint arról is gondoskodnunk kell, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani, ha pedig már nem tudunk célt rendelni az adatokhoz, az adatkezelést haladéktalanul meg kell szüntetnünk, az adatokat pedig bizonyítható módon meg kell semmisítenünk.

Adatvédelmi incidensről akkor beszélünk, ha a vállalat felelőssége alá tartozó adatok vétlenül vagy jogellenesen jogosulatlan felek birtokába kerülnek, illetve ideiglenesen elérhetetlenné válnak vagy megváltoznak.