Adatkezelési tájékoztató
a Business WoMan Club -bal kapcsolatban álló valamennyi természetes személy részére
2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról, valamint Az Európai Parlament és a Tanács (EU) 2016/679 rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet) előírásainak eleget téve, ezúton tájékoztatjuk Önt, mint „Érintettet” személyes adatainak kezeléséről:
1. Adatkezelő
Az Üzleti klub (továbbiakban: klub, vagy Adatkezelő) olyan, gazdasági érdekek mentén szerveződő üzleti közösség, amely kis- és középvállalkozók, valamint a vállalkozások képviselői számára biztosít kapcsolatépítési, üzletfejlesztési és szakmai együttműködési lehetőségeket. A klub célja és szolgáltatásának lényege, hogy tagjai és partnerei számára szervezett események útján elősegítse az üzleti kapcsolatok kialakítását és fejlesztését, továbbá támogassa üzleti céljaik megvalósítását. A klubtagság keretében a tagok számára többek között rendszeres bemutatkozási lehetőség, belső hírlevélben történő megjelenés, üzleti rendezvényeken való szereplés, kapcsolatközvetítés, üzletfejlesztési támogatás, valamint a klub kommunikációs felületein történő szakmai megjelenés biztosított. A klub működésének alapvető eleme a tagok közötti személyes és szakmai kapcsolatok elősegítése, a tagvállalkozások tevékenységének ismertetése és ajánlása, valamint a folyamatos üzleti információcsere és kapcsolatközvetítés egymás és a klub egyéb üzleti partnerei felé, amelyet személyes rendezvények, belső kommunikációs csatornák és közösségi felület zárt csoportjában történő kommunikáció egyaránt támogatnak.
Adatkezelő neve (továbbiakban Adatkezelő): Business Woman Club Kft.
Képviseli: Gácsi Lilla
Székhely: 1224 Budapest, Lehel utca 2/b
Email: businesswomanclub@businesswomanclub.hu
Közösségi média: https://www.facebook.com/groups/1570321123139335/
2. Adatkezelések
adatok forrása, adatkezelési cél, Érintettek köre, személyes adatok köre, jogalapok, adatmegőrzési idők
Adatkezelő a személyes adatokat közvetlenül az Érintettől, nyilvánosan hozzáférhető forrásokból, valamint az Adatkezelő klub tagjaitól és partnereitől a megfelelő jogalappal szerezheti be. Adatkezelő klubtagjai és partnerei jogosultak az általuk képviselt szervezet vagy vállalkozás kapcsolattartójaként eljáró személy adatait megadni. Amennyiben a személyes adat nem közvetlenül az Érintettől származik, az adatot átadó személy vagy szervezet köteles biztosítani az adattovábbítás jogszerűségét, amit Adatkezelő mindenkor jogosult ellenőrizni.
A GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájáruláson alapuló adatkezelések esetében tájékoztatjuk, hogy hozzájárulását a tájékoztató 1. pontjában megadott elérhetőségeken bármikor visszavonhatja. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. A visszavonást követően, hozzájárulása hiányában, a jövőben nem tud megvalósulni a hozzájárulás visszavonása előtti adatkezelési célt.
A GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek alapján az adatkezelési cél az Adatkezelő vagy harmadik fél jogos érdekeinek érvényesítéséhez szükséges. A jogos érdek megállapításához használt érdekmérlegelési tesztet az Adatkezelő az adatkezeléssel Érintett személy kérelmére megismerhetővé teszi. Az adatkezeléssel érintett természetes személy a tájékoztató 1. pontjában megadott elérhetőségeken bármikor tiltakozhat ezen adatkezelések ellen.
Adatkezelő nem kezeli 16 éven aluli személyek személyes adatait. Ezen személy adatai kezeléséhez a GDPR 8. cikk (1), (2) bekezdése alapján a gyermek feletti szülői felügyeletet gyakorló hozzájárulása, illetve engedélye szükséges. Ha tudomásunkra jut, hogy 16 éven aluliak személyes adatainak birtokába kerültünk, úgy ezeket az információkat töröljük.
Az egyes adatkezelések Adatkezelő szolgáltatásait igénybe vevő, különböző Érintetteknél annak függvényében valósulnak vagy nem valósulnak meg, hogy Érintett az írásos vagy szóbeli szerződése keretében Adatkezelő 1-es pontban részletezett tevékenységeit és szolgáltatásait milyen mértékben veszi igénybe.
| ADATKEZELÉS CÉLJA | ÉRINTETTEK KATEGÓRIÁI | SZEMÉLYES ADATOK KATEGÓRIÁI | ADATKEZELÉS JOGALAPJA | ADATKEZELÉS IDŐTARTAMA |
| Tagok, tagjelöltek és üzleti partnerek személyes adatainak kezelése | ||||
| Kapcsolatfelvétel, lehetséges együttműködés
céljából |
a klubbal kapcsolatba lépő, vagy a klub által megkeresett vagy tag vagy üzleti partner által ajánlott, saját vállalkozás nevében eljáró természetes személyek vagy jogi személy, vagy egyéb szervezet képviselői
|
Érintett neve, foglalkozása, valamely elérhetősége, üzleti /működési szervezetének neve, szervezet tevékenységi köre, kapcsolatfelvétel tartalma, személyes találkozó esetén találkozó helye és ideje; együttműködés folytatásának, vagy sikertelenségének ténye; | Érintett általi megkeresésnél saját vállalkozás nevében eljáró természetes személy esetén: szerződéskötést megelőző lépések GDPR 6. cikk (1) bekezdés b) pontja
Érintett általi megkeresésnél jogi személy, vagy egyéb szervezet szerződő fél képviselője esetén: adatkezelő és harmadik felek jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja; A jogos érdek: Adatkezelő jogos érdeke a kapcsolatfelvétel és a lehetséges együttműködés előkészítése, a jogi személy vagy egyéb szervezet tag hiteles képviseletének biztosítása. A jogi személy vagy egyéb szervezet tag és a klub többi tagja harmadik félként szintén jogos érdekkel rendelkezik a megbízható, közvetlen és szakmailag releváns kapcsolatfelvételhez és kapcsolattartáshoz. *
Klub általi megkeresésénél (ajánlásra vagy nyilvánosan elérhető forrásból) – Adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja. A jogos érdek: a klub bemutatása, lehetséges együttműködés felajánlása. ** |
A kapcsolatfelvétel időtartamáig.
Sikertelen együttműködés esetén az adatok a kapcsolatfelvételt követően törlésre kerülnek.
|
| Szerződéskötés, és szerződés teljesítése az 1. pontban részletezett szolgáltatások egyedi szerződésekben rögzített feltételei mentén. |
szerződő tagok vagy partnerek (saját vállalkozást nevében eljáró természetes személyek, vagy jogi személy, vagy egyéb szervezet képviselői) | A kezelt adatok várhatóan: név; a képviselt vagy saját szervezet neve; tisztség, munkakör vagy képviseleti minőség; üzleti telefonszám és e-mail-cím; szakmai bemutatkozás tartalma és időpontja; szakmai érdeklődési vagy tevékenységi terület; rendezvényrészvétellel kapcsolatos adatok; szükség esetén; Érintett által nyilvánosan közzétett, a szervezet szakmai tevékenységéhez kapcsolódó közösségimédia-tartalom hivatkozása vagy megosztása; üzleti találkozókon vélemények, megnyilatkozások tartalmai; eseményeken történő üzleti ajánlások ténye és azok tartalma; tagi vagy partneri státusz ténye; szolgáltatás díjának mértéke, díjfizetéssel kapcsolatos információk | saját vállalkozás nevében eljáró természetes személy szerződő fél esetén: szerződéskötést megelőző lépések, majd szerződéskötést követően szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pontja
jogi személy, vagy egyéb szervezet szerződő fél képviselője esetén: adatkezelő és harmadik felek jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja; A jogos érdek: Adatkezelő jogos érdeke a lehetséges együttműködés előkészítése, a jogi személy vagy egyéb szervezet tag hiteles képviseletének biztosítása, a tagsági jogviszonyhoz kapcsolódó folyamatos kommunikáció, a rendezvények és klubszolgáltatások megszervezése, továbbá a tag szakmai bemutatásának, ajánlásának, kapcsolatépítésének és üzletközvetítésének támogatása. A jogi személy vagy egyéb szervezet tag és a klub többi tagja harmadik félként szintén jogos érdekkel rendelkezik a megbízható, közvetlen és szakmailag releváns kapcsolatfelvételhez és kapcsolattartáshoz. * |
A szerződés megszűnését követően, a Polgári Törvénykönyvről szóló 2013. évi V. tv. szerinti 5 év elévülési időig |
| Érintett által önként átadott üzleti portréfotó vagy videó kezelése a szakmai anyagokban, bemutatkozókban, együttműködés során. | szerződő tagok vagy partnerek (saját vállalkozást nevében eljáró természetes személyek, vagy jogi személy, vagy egyéb szervezet képviselői) | képfelvétel | az Érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja, amit a felvétel átadásával ad meg
|
A hozzájárulás visszavonásáig, visszavonás hiányában pedig a tagsági/partneri
jogviszony megszűnéséig.
|
| Tagjelölt bemutatása és rövid bemutatkozási lehetőség biztosítása klubtalálkozón, szerződéskötést megelőzően. |
tagjelölt | Érintett neve; a képviselt vagy saját szervezet neve; tisztség, munkakör vagy képviseleti minőség; tagjelöltség oka; esemény időpontja, helyszíne, részvételi szándék ténye; bemutatkozás egyéb tartalma, együttműködés folytatásának, vagy sikertelenségének ténye
|
saját vállalkozás nevében eljáró természetes személy esetén: szerződéskötést megelőző lépések GDPR 6. cikk (1) bekezdés b) pontja
jogi személy, vagy egyéb szervezet szerződő fél képviselője esetén: adatkezelő és harmadik felek jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja; A jogos érdek: Adatkezelő jogos érdeke a lehetséges együttműködés vizsgálata és előkészítése, a jogi személy vagy egyéb szervezet tag hiteles képviseletének biztosítása. A jogi személy vagy egyéb szervezet tag és a klub többi tagja harmadik félként szintén jogos érdekkel rendelkezik a megbízható, közvetlen és szakmailag releváns kapcsolatfelvételhez és tagjelölt megismeréséhez. * |
A bemutatkozás idejéig.
A bemutatkozást követően Adatkezelő tájékoztatja a tagjelöltet a az együttműködés sikerességéről vagy sikertelenségérő. Sikertelen bemutatkozást követően az adatok azonnal törlésre kerülnek.
|
| Tagok és Partnerek közvetlen ajánlása, adatainak továbbítása Adatkezelő által, üzletközvetítői céllal további lehetséges, konkrét üzletfeleknek.
|
tagok, partnerek | név, foglalkozás, valamely elérhetőség, üzleti /működési szervezet neve, szervezet tevékenységi köre, üzleti sikerei, eredményei | az Érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja, amit szerződéskötéskor ad meg
|
A hozzájárulás visszavonásáig, visszavonás hiányában pedig a tagsági/partneri
jogviszony megszűnéséig.
|
| Egyedi (egyéni vagy kiscsoportos, tömegfelvételnek nem minősülő) fotó vagy videó készítése marketing célból – az események bemutatása, résztvevők hangulatának bemutatása |
események résztvevői | képfelvétel, hang, mozgás, viselkedés | az Érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja, amit szerződéskötéskor ad meg
Amennyiben Érintett a tájékoztató 2. pontjában részletezett módon visszavonja hozzájárulását, Adatkezelő többé nem készít róla felvételt. A visszavonás nem érinti a korábbi adatkezelés jogszerűségét. Adatkezelő biztosítja, hogy az Érintett bármely hátrány vagy kár nélkül dönthessen úgy, hogy nem kíván szerepelni a felvételen, vagy nem járul hozzá annak felhasználásához, és ekkor is igénybe vehesse a szolgáltatásokat. Így például a hozzájárulást megtagadó részvevőket Adatkezelő megkéri, hogy szolgáltatása igénybevétele alkalmával a helyszínen, egy bizonyos asztalnál foglaljon helyet, ahová Adatkezelő már nem fordítja felvételkor a kamerát. Másik megoldás lehet a hozzájárulást nem adó résztvevőket megkülönböztető jelzéssel lehet ellátni (pl. egy szalag, vagy matrica felragasztása a ruhára), és Adatkezelő tájékoztatja a fotóst, hogy ezen személyekről semmi esetben se készüljön felvétel. |
A hozzájárulás visszavonásáig, de legfeljebb a Adatkezelő tevékenységének megszűnéséig. |
| Egyedi (egyéni vagy kiscsoportos, tömegfelvételnek nem minősülő) fotó vagy videó megosztása Adatkezelő online (webhely, közösségi média) felületein marketing célból – az események bemutatása, résztvevők hangulatának bemutatása céljából. | események résztvevői | képfelvétel, hang, mozgás, viselkedés, megosztás ténye, helye, ideje | az Érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja, amit szerződéskötéskor ad meg
Adatkezelő biztosítja, hogy az Érintett bármely hátrány vagy kár nélkül dönthessen úgy, hogy nem szeretné, ha a róla készült felvétel Adatkezelő, az 1. pontban szereplő, bármely vagy bizonyos online felületén megosztva szerepeljen, és ekkor is igénybe vehesse a szolgáltatásokat. |
A hozzájárulás visszavonásáig, vagy Adatkezelő adott platformjának működéséig, de legkésőbb az Adatkezelő tevékenységének megszűnéséig. |
| Beszállítói adatok kezelése | ||||
| Beszállítókkal történő szerződéskötés, és szerződés teljesítése | magánszemély vagy egyéni vállalkozó beszállító
jogi személy, vagy egyéb beszállító szervezet kapcsolattartója |
név, cím, adószám, számlaszám, e-mail cím, telefonszám
kapcsolattartó neve, titulusa, e-mail címe, telefonszáma |
szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pontja
az adatkezelő jogos érdeke, GDPR 6. cikk (1) bekezdés f) pontja; A jogos érdek: hatékony kapcsolattartás az együttműködés elősegítésére, teljesítésére. *** |
szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pontja |
| Online felületek adatkezelése | ||||
| http://businesswomanclub.hu/bwc/ weboldal látogatóinak adatkezelése | A weboldal nem használ sütiket, a látogatók böngészőjében ilyen célból nem kerül sor adatok tárolására.
A weboldalon nem történik olyan naplózás, amely a látogatók böngészési aktivitását, IP-címét, böngészőjét, operációs rendszerét vagy egyéb használati adatait külön rögzítené, vagy elemezné. Ennek megfelelően ilyen jellegű adatkezelés nem zajlik. A weboldalon Adatkezelő eseményeiről származó képfelvételek találhatóak, amiről tájékoztatást az „Egyedi (egyéni vagy kiscsoportos, tömegfelvételnek nem minősülő) fotó vagy videó készítéséről és megosztásáról”-sororkban tájékoztatunk. |
|||
| https://www.facebook.com/groups/ 1570321123139335 |
a zárt csoport tagjai | a csoportban megosztott tartalmak, azokra érkező reakciók, kommentek, az üzenetküldő rendszeren küldött üzenetek küldőinek profiladatai, kommentjei, reakciók időpontjai, tartalmai | az Érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja, amit a csoportban történő aktivitásával, bejegyzés, reakció küldésével ad meg | A hozzájárulás visszavonásáig, de legfeljebb a közösségi oldal működéséig. |
| Minden Érintettre vonatkozó adatkezelések | ||||
| Adó- és számviteli kötelezettségek teljesítése (számlázás, könyvelés, adózás) | szerződő magánszemély vagy egyéni vállalkozó | Jogszabályok által meghatározott adatkör, például név, számlázási cím, adószám | jogi kötelezettség teljesítése, GDPR 6. cikk (1) bekezdés c) pontja | Adózási kötelezettségek teljesítése tekintetében: annak a naptári évnek az utolsó napjától számított 5 év, amelyben az adóról bevallást, adatbejelentést, bejelentést kellett volna tenni, illetve bevallás, adatbejelentés, bejelentés hiányában az adót meg kellett volna fizetni (Art. 78. § (3), 202. § (1)).
Számviteli bizonylatok esetén: az adatmegőrzési idő 8 év (Számviteli Törvény 168-169. §). |
| Panaszkezelés | Érintettek, akiknek személyes adatát Adatkezelő kezeli | név, e-mail, telefonszám, panasz tartalma, panaszra adott válasz, rendezés módja | szerződés teljesítése GDPR 6. cikk (1) bekezdés b) pontja | A klubtagság/partnerség megszűnését követően, a Polgári Törvénykönyvről szóló 2013. évi V. tv. szerinti 5 év elévülési időig |
| Hozzájárulások és visszavonások archiválása | Az adott adatkezeléshez hozzájáruló és azt visszavonó természetes személyek | a hozzájárulás ténye, a hozzájárulás visszavonásának a ténye | Jogi kötelezettség, GDPR 6. cikk (1) c) pontja | Eltérő adatvédelmi hatósági iránymutatás hiányában határozatlan idő. |
| Érintetti kérelmek kezelése: az Érintett személyek adatvédelmi jogai érvényesítésével kapcsolatos adatkezelés | Érintettek, akiknek személyes adatát Adatkezelő kezeli | Adatvédelmi megkeresésekkel összefüggő személyes adatok: név, a megkeresés során megadott elérhetőségek, a megkeresés tartalma, valamint a megkereséssel kapcsolatban tett lépések és a megkereséssel kapcsolatban feltárt személyes adatok és készült dokumentumok | Jogi kötelezettség GDPR 6. cikk (1) bekezdés c) pontja | Eltérő adatvédelmi hatósági iránymutatás hiányában határozatlan idő. |
| Adatvédelmi incidensek kivizsgálása és nyilvántartása | Az incidensben Érintett személyek | Az Érintett személyeknek az adatvédelmi incidenshez kapcsolódó személyes adatai. | Jogi kötelezettség, GDPR 6. cikk (1) c) pontja | Eltérő adatvédelmi hatósági iránymutatás hiányában határozatlan idő. |
3. Az adatkezelés során történik-e profilalkotás?
Nem
4. Az adatkezelés során történik-e automatikus döntéshozatal?
Nem
5. Kötelező-e az adatszolgáltatás?
A GDPR 6. cikk (1) bekezdés b) és c) jogalap használata esetén, ahol az adatszolgáltatás jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele, az adatszolgáltatás kötelező. Egyéb esetekben az adatszolgáltatás önkéntes.
6. Az adatmegadás elmaradásának következménye
Az adatszolgáltatás elmaradása esetén az adatkezelés céljának megvalósítása ellehetetlenül.
7. A személyes adatok címzettjei, illetve a címzettek kategóriái
Cégnév, székhely, tevékenység:
Önálló adatkezelő
Meta Platforms Ireland Limited, ATTN: Privacy Operations, Merrion Road, Dublin 4, D04 X2K5, Ireland– céges profil üzemeltetés a social media platformokon (Facebook)
Adatkezelő tájékoztatja az Érintetteket, hogy nincs ráhatása a Meta Platforms Ireland Ltd. által üzemeltetett, az Adatkezelő által azon létrehozott profilja adatkezelésére, az oldalon megosztott tartalmakra érkező reakciók, az üzenetküldő rendszeren küldött üzenetek tárolásán, törlésén kívül. Érdeklődő az Adatkezelő által üzemeltetett social media oldalakon végzett tevékenységével, hozzászólásával vagy üzenetének elküldésével hozzájárul az így keletkezett személyes adatai Adatkezelő által a FaceMeta Platforms Ireland Ltd-vel, mint önálló adatkezelővel történő megosztásához.
Az Érintettek adatainak kezeléséről a Meta Platforms Ireland Ltd. adatkezelési tájékoztatójában kaphatnak részletes tájékoztatást: https://www.facebook.com/privacy/center/ .
Erste Bank Hungary Zrt. – 1138 Budapest, Népfürdő u. 24-26 – banki szolgáltatás, átutalások
Adatkezelő a Erste Bank szolgáltatását igénybe véve felhívja az Érintettek figyelmét, hogy nincs ráhatása a Erste Bank, mint önálló adatkezelő adatkezelésére, azon kívül, hogy vállalkozói számláját nála vezeti, arról működésével kapcsolatban utalásokat indít és fogad. További tájékoztatást az https://www.erstebank.hu/hu/adatkezelesi oldalon talál.
Yettel Magyarország Zrt., 2045 Törökbálint, Pannon út 1. – telefonszolgáltatás
Adatkezelő a Yettel Magyarország Zrt. hírközlési szolgáltató telefonszolgáltatását igénybe véve felhívja az Érintettek figyelmét, hogy nincs ráhatása a Yettel Magyarország Zrt., mint önálló adatkezelő adatkezelésére, azon kívül, hogy a szolgáltatás igénybevételekor megosztja az Érintett telefonszámát, a hívás idejét, időtartamát és egyéb a hívással kapcsolatos, az által generálódott technikai információt a Yettel Magyarország Zrt-vel. A hívás indításával, illetve telefonszáma egyéb módon való megadásával Érintett hozzájárul a személyes adatai Adatkezelő által a Yettel Magyarország Zrt-vel, mint önálló adatkezelővel történő megosztásához.
Az Érintettek adatainak kezeléséről a Yettel Magyarország Zrt. a következő címen elérhető tájékoztatójában kaphat részletes tájékoztatást: https://www.yettel.hu/jogi-kozlemeny/adatvedelem#kerdesek
Adatfeldolgozók
KBOSS.hu Kft., Cégjegyzékszám: 01-09-303201, 1031 Budapest, Záhony utca 7. – szamlazz.hu számlázóprogram-szolgáltatás
Systech Global Kft. – Székhely: 9094 Tápszentmiklós, Fő utca 38. – tárhely-, és webes levelezőrendszer szolgáltatója
COBEX Kft. 1193 Budapest, Derkovits Gyula utca 2. 1. – könyvelés
Harmadik (EU-n kívüli) országba történő adattovábbítás történik, ahol az Ön országában hatályos szabályoktól eltérő adatvédelmi szabályok létezhetnek. A személyes adatok védelme érdekében ezen vállalatok szerződéses és egyéb intézkedéseket vezettek be. Adatfeldolgozó neve, továbbítás helye, továbbítás garanciái, továbbítás oka:
Meta Platforms, Inc., 1601 Willow Road, Menlo Park, California 94025, U.S., https://www.facebook.com/help/566994660333381 – anyaország hozzáférése
Yettel Magyarország Zrt. harmadik országbeli alvállalkozóinak (partnereket, szolgáltatókat és technikai infrastruktúrák) igénybevétele során, https://www.yettel.hu/jogi-kozlemeny/adatvedelem#nemzetkozi-adattovabbitas – alvállalkozók szolgáltatásainak igénybevétele
8. Az adatokhoz való hozzáférés és az adatbiztonsági intézkedések
Hozzáférés korlátozása
A személyes adatokat kizárólag az Adatkezelő képviselője ismerheti meg, valamint azon Adatfeldolgozói, akik az egyes adatkezelési feladatokban közreműködnek és konkrét feladatvégzésükhöz ez szükséges. A hozzáférést jogosultságkezeléssel biztosítjuk, továbbá minden közreműködőnket titoktartási kötelezettség terheli.
Adatbiztonsági intézkedések
Adatkezelő olyan fizikai, információbiztonsági és adminisztratív intézkedésekkel gondoskodik a személyes adatok biztonságáról, amik az adatkezeléssel kapcsolatban jelentkező kockázatokkal (pl. jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, vagy véletlen megsemmisülés) szemben megfelelő védelmi szintet nyújtanak.
Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy biztosítsa az adatok
- bizalmaságát: csak az férhessen az információhoz, aki erre jogosult;
- sértetlenségét: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- rendelkezésre állását: gondoskodik arról, hogy a jogosult felhasználó szükség esetén valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Adatkezelő a személyes adatokat saját eszközein, felhőalapú tárhelyén és alvállalkozói rendszereiben tárolja.
Adatkezelő kizárólag olyan adatfeldolgozókat vesz igénybe, amelyek megfelelő garanciákat nyújtanak arra vonatkozóan, hogy a GDPR követelményeinek teljesülését biztosító technikai és szervezési intézkedéseket végrehajtják, ideértve az adatkezelések biztonságát is.
9. Az Érintett adatkezeléssel kapcsolatos jogai
9.1. Határidő
Az adatkezelő az Érintett jogai gyakorlására irányuló kérelmét az annak beérkezésétől számított legfeljebb egy hónapon belül teljesíti. A kérelem beérkezésének napja a határidőbe nem számít bele.
Az adatkezelő szükség esetén, figyelembe véve a kérelem bonyolultságát és a kérelmek számát, ezt a határidőt további két hónappal meghosszabbíthatja. A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet.
9.2. Az adatkezeléssel kapcsolatos Érintetti jogok
9.2.1. A hozzáféréshez való jog
Az Érintett jogosult arra, hogy az 1. pontban megadott elérhetőségeken keresztül az adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy
- az adatkezelő
– milyen személyes adatait;
– milyen jogalapon;
– milyen adatkezelési cél miatt;
– mennyi ideig kezeli;
továbbá, hogy
- az adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
- milyen forrásból származnak a személyes adatai;
- az adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel.
Az adatbiztonsági követelmények teljesülése és az Érintett jogainak védelme érdekében az adatkezelő köteles meggyőződni az Érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az Érintett személyének azonosításához kötött.
9.2.2. A helyesbítéshez való jog
Az Érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy az adatkezelő módosítsa valamely személyes adatát. Amennyiben az Érintett hitelt érdemlően igazolni tudja a helyesbített adat pontosságát, az adatkezelő a kérést legfeljebb egy hónapon belül teljesíti, és erről az általa megadott elérhetőségen értesíti az Érintett személyt.
9.2.3. A zároláshoz (adatkezelés korlátozásához) való jog
Az Érintett személy az 1. pontban megadott elérhetőségeken keresztül kérheti, hogy a személyes adatai kezelését az adatkezelő korlátozza (az adatkezelés korlátozott jellegének egyértelmű jelölésével és az egyéb adatoktól elkülönített kezelés biztosításával) amennyiben
– vitatja a személyes adatai pontosságát (ebben az esetben az adatkezelő arra az időtartamra korlátozza az adatkezelést, amíg ellenőrzi a személyes adatok pontosságát);
– az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– az Érintett tiltakozott az adatkezelés ellen (ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben).
9.2.4. A tiltakozáshoz való jog
A 1. pontban megadott elérhetőségeken keresztül tiltakozhat az adatkezelés ellen, ha álláspontja szerint az adatkezelő a személyes adatát az adott eljárásra vonatkozó adatkezelési tájékoztatóban megjelölt céllal összefüggésben nem megfelelően kezelné. Ebben az esetben az adatkezelőnek kell igazolnia, hogy a személyes adat kezelését olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
9.2.5. A törléshez való jog
Érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje az Érintettre vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, amennyiben az adatok kezelésére más jogalapja nem áll fenn.
9.2.6. Az adathordozhatósághoz való jog
Az Érintett az 1. pontban megadott elérhetőségeken keresztül jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az adatkezelő az automatizált módon megvalósított adatkezelési műveletekkel kapcsolatban.
10. Jogorvoslathoz való jog
Amennyiben Ön az adatkezelés során a fentiekben felsorolt jogai megsértését észleli az alábbi lehetőségek állnak rendelkezésre:
- Közvetlenül az Adatkezelőhöz fordulhat az 1. pontban megadott elérhetőségeken.
- Jogorvoslati lehetőséggel, panasszal élhet a felügyeleti hatóságnál, a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) (cím: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1363 Budapest, Pf. 9., E-mail: ugyfelszolgalat@naih.hu , honlap: naih.hu ).
- Bírósághoz fordulhat személyes adatai jogellenes kezelése, valamint az adatbiztonság követelményeinek megszegése esetén. A jogszabályban rögzítettek szerint jogosult lehet kártérítésre, valamint sérelem díjra. A per elbírálása az adatkezelő székhelye szerinti törvényszék, vagy – az Érintett választása szerint – lakóhelye, tartózkodási helye szerinti illetékes törvényszék előtt is megindítható. A bíróság illetékességéről és elérhetőségeiről az alábbi honlapon tájékozódhat: https://birosag.hu/ugyfeleknek/birosagok/torvenyszekek
Adatkezelő fenntartja a jogot, hogy a jelen tájékoztatót egyoldalúan, a módosítást követő hatállyal módosítsa, tekintettel az adatkezelések, jogszabályok, ajánlások és jó gyakorlatok változásaira, az Érintettek megfelelő időben történő előzetes tájékoztatásával.
*Érdekmérlegelési dokumentum száma: BWC EMT01
**Érdekmérlegelési dokumentum száma: BWC EMT02
*** Érdekmérlegelési dokumentum száma: BWC EMT03