Adatkezelési tájékoztató

A Janet-Viktória Kft. – továbbiakban Vállalkozás – jelen adatvédelmi tájékoztató közzététele útján tesz eleget az érintettek személyes adatok kezelésére vonatkozó, a AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE által előírt előzetes tájékoztatási kötelezettségének, amelynek értelmében a Rendelet vonatkozó cikkei szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva kell az adatkezeléssel érintettek rendelkezésére bocsátani.

1. AZ ADATKEZELŐ MEGNEVEZÉSE

A Vállalkozás tájékoztatja az érintettet, hogy személyes adatainak kezelése körében adatkezelőnek minősül.

CÉGNÉV: Janet-Viktória Kft.

SZÉKHELY: 2234 Maglód, Dobó István u. 11.

CÉGJEGYZÉKSZÁM: 13-09-181968

ADÓSZÁM: 25702156-2-13

TELEFON: +36302184407

ADATVÉDELMI TISZTVISELŐ NEVE: Szabó Tamás

KÉPVISELŐ NEVE: Szabó Tamás

E-MAIL: info@janet.hu

WEBOLDAL: janet.hu

A személyes adatokat a Vállalkozás a vonatkozó adatkezelési célhoz kapcsolódó hozzáférési jogosultságokkal rendelkező munkavállalói, illetve a Vállalkozás részére szolgáltatási szerződések alapján adatfeldolgozási tevékenységet végző személyek, szervezetek ismerhetik meg, a Vállalkozás által meghatározott terjedelemben és a tevékenységük végzéséhez szükséges mértékben.

2. AZ ADATFELDOLGOZÓ(K) MEGNEVEZÉSE

(1) A Vállalkozás az általa önkéntes hozzájárulás alapján kezelt személyes adatok körében megbízott külső adatfeldolgozót nem vesz igénybe internetes honlapjának üzemeltetése, karbantartása céljából.

III. FOGALOMMEGHATÁROZÁSOK

  1. érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;

1a. azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható;

  1. személyes adat: az érintettre vonatkozó bármely információ;
  2. különleges adat: a személyes adatok különleges kategóriáiba tartozó minden adat, azaz a faji vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló személyes adatok, valamint a genetikai adatok, a természetes személyek egyedi azonosítását célzó biometrikus adatok, az egészségügyi adatok és a természetes személyek szexuális életére vagy szexuális irányultságára vonatkozó személyes adatok;

3a. genetikai adat: egy természetes személy örökölt vagy szerzett genetikai jellemzőire vonatkozó minden olyan személyes adat, amely az adott személy fiziológiájára vagy egészségi állapotára vonatkozó egyedi információt hordoz, és amely elsősorban az adott természetes személyből vett biológiai minta elemzéséből ered;

3b. biometrikus adat: egy természetes személy fizikai, fiziológiai vagy viselkedési jellemzőire vonatkozó olyan, sajátos technikai eljárásokkal nyert személyes adat, amely lehetővé teszi vagy megerősíti a természetes személy egyedi azonosítását, mint például az arckép vagy a daktiloszkópiai adat;

3c. egészségügyi adat: egy természetes személy testi vagy szellemi egészségi állapotára vonatkozó személyes adat, ideértve a természetes személy számára nyújtott egészségügyi szolgáltatásokra vonatkozó olyan adatot is, amely információt hordoz a természetes személy egészségi állapotáról;

  1. hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;
  2. adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;

5a. közös adatkezelő: az az adatkezelő, aki vagy amely az adatkezelés céljait és eszközeit egy vagy több másik adatkezelővel közösen határozza meg;

  1. adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége;
  2. adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

7a. közvetett adattovábbítás: személyes adatnak valamely harmadik országban vagy nemzetközi szervezet keretében adatkezelést folytató adatkezelő vagy adatfeldolgozó részére történő továbbítása;

  1. nyilvánosságra hozatal: az adat bárki számára történő hozzáférhetővé tétele;
  2. adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
  3. adatkezelés korlátozása: a tárolt adat zárolása az adat további kezelésének korlátozása céljából történő megjelölése útján;
  4. adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
  5. adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
  6. adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
  7. adatállomány: az egy nyilvántartásban kezelt adatok összessége;
  8. harmadik személy: olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval;
  9. adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását, nyilvánosságra hozatalát vagy jogosulatlan hozzáférését eredményezi;
  10. profilalkotás: személyes adat automatizált módon történő kezelése, amely az érintett személyes jellemzőinek értékelésére, elemzésére vagy előrejelzésére irányul;
  11. címzett: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely részére személyes adatot az adatkezelő, illetve az adatfeldolgozó hozzáférhetővé tesz;
  12. álnevesítés: személyes adat olyan módon történő kezelése, amely további információ felhasználása nélkül megállapíthatatlanná teszi, hogy a személyes adat mely érintettre vonatkozik;
  13. vállalkozás: gazdasági tevékenységet folytató természetes vagy jogi személy;
  14. rendelet: az EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE.
  15. adatkezelő rendszer: az adatkezeléshez használt eszközök.

IV. AZ ADATKEZELÉS JOGALAPJA

1. Az érintett hozzájárulása

(1) A személyes adatok kezelésének jogszerűségének az érintett hozzájárulásán kell alapulnia, vagy valamely egyéb jogszerű, jogszabály által megállapított alappal kell rendelkeznie.

(2) Az érintett hozzájárulása alapján történő adatkezelés esetén az érintett a személyes adatainak kezeléséhez való hozzájárulását írásban, elektronikus úton, jelölőnégyzet kipipálásával vagy más egyértelmű nyilatkozattal adhatja meg.

(3) A hallgatás, az előre bejelölt négyzet vagy a nem cselekvés nem minősül hozzájárulásnak.

(4) A hozzájárulás az ugyanazon cél vagy célok érdekében végzett összes adatkezelési tevékenységre kiterjed.

(5) Ha az adatkezelés egyszerre több célt is szolgál, akkor a hozzájárulást az összes adatkezelési célra vonatkozóan meg kell adni.

(6) Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

2. Szerződés teljesítése

Az adatkezelés jogszerűnek minősül, ha az olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges.

3. Jogi kötelezettség teljesítése

Az adatkezelés jogalapját jogi kötelezettség teljesítése esetén törvény határozza meg, így az érintett hozzájárulása nem szükséges.

4. Jogos érdek

Az adatkezelő vagy valamely harmadik fél jogos érdeke jogalapot teremthet az adatkezelésre, feltéve hogy az érintett érdekei, alapvető jogai és szabadságai nem élveznek elsőbbséget.

V. AZ ÉRINTETT SZEMÉLY ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAI

Az érintettnek joga van:

a tájékoztatáshoz az adatkezelés megkezdése előtt,

arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e,

adatainak helyesbítését vagy törlését kérni,

az adatkezelés korlátozását kérni,

az adathordozhatósághoz,

tiltakozáshoz,

mentesülni az automatikus döntéshozatal alól,

a felügyeleti hatóságnál való panasztételhez,

bírósági jogorvoslathoz,

az adatvédelmi incidensről való tájékoztatáshoz.

Panasztételhez való jogát az érintett az alábbi elérhetőségeken gyakorolhatja:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
Web: http://www.naih.hu
E-mail: ugyfelszolgalat@naih.hu

Tájékoztatáshoz való jog

(1) Az érintett jogosult arra, hogy adatainak kezelésére irányuló tevékenység megkezdését megelőzően tájékoztatást kapjon az adatkezeléssel összefüggő információkról.

(2) Az adatkezelő köteles tájékoztatást adni különösen az adatkezelő kilétéről, elérhetőségeiről, az adatkezelés céljáról, jogalapjáról, a címzettekről, az adattovábbításról, az adatkezelés időtartamáról, az érintetti jogokról és a panasz benyújtásának lehetőségéről.

Az érintett hozzáférési joga

(1) Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e.

(2) Ha adatkezelés folyamatban van, az érintett jogosult arra, hogy hozzáférést kapjon a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz.

(3) Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja.

A helyesbítéshez való jog

(1) Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.

(2) Az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.

A törléshez való jog

(1) Az érintett jogosult arra, hogy kérésére az adatkezelő törölje a rá vonatkozó személyes adatokat, ha azok kezelésére már nincs szükség, az érintett visszavonja hozzájárulását, tiltakozik az adatkezelés ellen, az adatokat jogellenesen kezelték, vagy törlésüket jogszabály írja elő.

(2) A törléshez való jog nem alkalmazandó, ha az adatkezelés jogi kötelezettség teljesítéséhez, jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez szükséges.

Az adatkezelés korlátozásához való jog

Az érintett jogosult kérni az adatkezelés korlátozását, ha vitatja az adatok pontosságát, az adatkezelés jogellenes, az adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények miatt igényli azokat, vagy az érintett tiltakozott az adatkezelés ellen.

Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket egy másik adatkezelőnek továbbítsa.

A tiltakozáshoz való jog

Az érintett jogosult arra, hogy saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen, ha az adatkezelés közérdeken, közhatalmi jogosítványon vagy jogos érdeken alapul.

Az automatizált döntéshozatal alóli mentesség joga

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt jelentős mértékben érintené.

VI. AZ ÉRINTETT KÉRELME ESETÉN ALKALMAZANDÓ ELJÁRÁS

(1) A Vállalkozás elősegíti az érintett jogainak gyakorlását.

(2) A Vállalkozás indokolatlan késedelem nélkül, de legfeljebb a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről.

(3) Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni.

(4) Ha a Vállalkozás nem tesz intézkedéseket az érintett kérelme nyomán, tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint a panasz és bírósági jogorvoslat lehetőségéről.

(5) A Vállalkozás díjmentesen biztosítja az érintett számára a tájékoztatást és az érintetti jogok gyakorlását.

(6) Ha az érintett kérelme egyértelműen megalapozatlan vagy túlzó, az adatkezelő 5000 Ft összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.

VII. ADATVÉDELMI INCIDENS ESETÉN ALKALMAZANDÓ ELJÁRÁS

(1) Adatvédelmi incidens a Rendelet értelmében a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy jogosulatlan hozzáférését eredményezi.

(2) Adatvédelmi incidensnek minősül különösen a személyes adatokat tartalmazó eszköz elvesztése vagy ellopása, zsarolóvírus általi fertőzés, informatikai rendszer megtámadása, tévesen elküldött személyes adatokat tartalmazó e-mail, címlista nyilvánosságra hozatala.

(3) Az adatvédelmi incidens észlelése esetén a Vállalkozás képviselője haladéktalanul vizsgálatot folytat le.

(4) Az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül be kell jelenteni az illetékes felügyeleti hatóságnál, kivéve, ha az incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

(5) Az adatfeldolgozó az adatvédelmi incidenst indokolatlan késedelem nélkül bejelenti az adatkezelőnek.

(6) Az adatkezelő nyilvántartja az adatvédelmi incidenseket, feltüntetve az incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.

VIII. A WEBOLDALLAL ÖSSZEFÜGGŐ ADATKEZELÉS

A Vállalkozás honlapjára látogatók adataival kapcsolatos tájékoztatás

(1) A Vállalkozás honlapján tett látogatások során egy vagy több cookie kerülhet küldésre a honlapot meglátogató személy számítógépére, amennyiben ehhez a honlapot meglátogató személy világos és egyértelmű tájékoztatást követően hozzájárulását adta.

(2) A cookie-k kizárólag a felhasználói élmény javítása és a belépési folyamat automatizálása érdekében működnek. A honlapon használt sütik személy szerinti beazonosításra alkalmas információt nem tárolnak, a Vállalkozás személyes adatkezelést e körben nem folytat.

Regisztráció, hírlevél feliratkozás

(1) Az adatkezelés jogalapja regisztráció és hírlevél feliratkozás esetén az érintett hozzájárulása.

(2) Az érintetti kör: minden olyan természetes személy, aki a Vállalkozás hírlevelére feliratkozik, illetve a honlapon regisztrál.

(3) A kezelt adatok köre hírlevél feliratkozás esetén: név, e-mail cím.

(4) A kezelt adatok köre regisztráció esetén: név, lakcím, e-mail cím, telefonszám, belépési jelszó.

(5) Az adatkezelés célja hírlevél feliratkozás esetén: az érintett tájékoztatása a Vállalkozás szolgáltatásairól, termékeiről, híreiről, eseményeiről.

(6) Az adatkezelési cél regisztráció esetén: kapcsolatfelvétel, szerződéskötés előkészítése, a honlapon elérhető szolgáltatások nyújtása, hozzáférés a weboldal nem nyilvános tartalmaihoz.

(7) Az adatok címzettjei: a Vállalkozás vezetője, ügyfélkapcsolatot ellátó munkatárs, a Vállalkozás weblapjának üzemeltetését ellátó adatfeldolgozó munkatársai.

(8) Az adatkezelés időtartama hírlevél feliratkozás esetén a leiratkozásig, regisztráció esetén az érintett kérelmére történő törlésig.

(9) Az érintett a hírlevélről bármikor leiratkozhat, illetve kérheti regisztrációja törlését.

Direkt marketing tevékenységgel kapcsolatos adatkezelés

(1) A Vállalkozás direkt marketing célú adatkezelésének jogalapja az érintett hozzájárulása.

(2) Az érintetti kör: minden olyan természetes személy, aki hozzájárul ahhoz, hogy a Vállalkozás személyes adatait direkt marketing céljára kezelje.

(3) Az adatkezelési célok: szolgáltatásnyújtással, termékértékesítéssel kapcsolatos reklámok, ajánlatok küldése, akciókról való értesítés elektronikus vagy postai úton.

(4) A személyes adatok címzettjei: a Vállalkozás vezetője, az ügyfélszolgálati és marketing feladatokat ellátó munkavállalók.

(5) A kezelt személyes adatok köre: név, cím, telefonszám, e-mail cím.

(6) Az adatkezelés időtartama: a személyes adatok direkt marketing céljára való kezelése az érintett hozzájárulásának visszavonásáig.

Webáruházzal összefüggő adatkezelés

(1) A webáruházban történő regisztrációra, a hírlevélre történő feliratkozással kapcsolatos adatkezelési tevékenységre, illetve a látogatók tájékoztatására a fenti rendelkezések az irányadók.

(2) A Vállalkozás weboldalán online, elektronikus úton történő szerződéskötések a 2001. évi CVIII. törvény hatálya alá esnek, ezért az adatkezelés célja a fogyasztói tájékoztatási kötelezettség teljesítésének bizonyítása, a szerződés megkötésének bizonyítása, a szerződés létrehozása, teljesítésének figyelemmel kísérése, a díjak számlázása, valamint az azzal kapcsolatos követelések érvényesítése.

(3) A webáruházban történő vásárlás esetén az adatkezelés jogalapja a szerződés teljesítése és jogi kötelezettség teljesítése.

(4) Az adatkezeléssel érintett adatok kategóriái: vásárlók neve, lakcíme, telefonszáma, belépési jelszava, bankszámlaszáma.

(5) Az adatkezeléssel érintett személyek kategóriái: minden olyan természetes személy, aki a Vállalkozás webáruházában regisztrál, hírlevélre feliratkozik vagy vásárol.

(6) Az adatok címzetteinek kategóriái: a Vállalkozás vezetője, az ügyfélkapcsolatokat és értékesítéssel kapcsolatos feladatokat ellátó munkavállalók, a Vállalkozás weblapjának üzemeltetését ellátó adatfeldolgozó munkatársai, illetve a könyvelési feladatokat ellátó munkavállalók és adatfeldolgozók.

(7) Az adatkezelés helye a Vállalkozás székhelye.

(8) Az adatkezelés időtartama: a szerződés megszűnésétől számított 5 év.

Elállási nyilatkozatok kezelése

(1) Az adatkezelés célja: a fogyasztói elállási jog gyakorlásának lehetővé tétele, az elállási nyilatkozatok feldolgozása és nyilvántartása.

(2) Az adatkezeléssel érintett személyek köre: minden olyan természetes személy, aki a Vállalkozás webáruházában leadott rendelésével kapcsolatban elállási nyilatkozatot tesz.

(3) A kezelt adatok köre: rendelési azonosító, e-mail cím, az elállással érintett termékek adatai, az elállási nyilatkozat időpontja, továbbá a nyilatkozat technikai naplóadatai, így különösen IP-cím és időbélyeg, amennyiben ezek rögzítésre kerülnek.

(4) Az adatkezelés jogalapja: szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján, valamint jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján.

(5) Az adatkezelés időtartama: a számviteli és fogyasztóvédelmi jogszabályokban meghatározott megőrzési idő végéig.

(6) Az adatok címzettjeinek kategóriái: a Vállalkozás vezetője, az ügyfélkapcsolati, értékesítési, könyvelési és adminisztratív feladatokat ellátó munkavállalók, valamint a webáruház üzemeltetésében, tárhelyszolgáltatásban, informatikai karbantartásban, könyvelésben vagy jogi ügyintézésben közreműködő adatfeldolgozók, a feladataik ellátásához szükséges mértékben.

Közösségi oldalakon való jelenlét szabályai

(1) A Társaság a következő közösségi oldalakon van jelen: Facebook, Twitter.

(2) Az érintett személyek kategóriái: azon természetes személyek, akik a Társaság közösségi oldalát követik.

(3) Az adatkezelés jogalapja a Társaság közösségi oldalának követése esetén az érintett önkéntes hozzájárulása.

(4) Az adatkezeléssel érintett adatok kategóriái: a Társaság a látogatók, a tartalmait megosztó személyek által a közösségi oldalon közzétett adatokat nem kezeli, a közösségi jelenlét célja a Társaság termékeivel, szolgáltatásaival kapcsolatos tartalmak közösségi oldalon történő megosztása, népszerűsítése és a követőkkel való kapcsolattartás.

(5) Az adatok címzettjeinek kategóriái: a Társaság közösségi oldalának kezelését ellátó munkavállaló, a Társaság vezetője.

(6) Az adatkezelés időtartama: az érintett hozzájárulásának visszavonásáig.

IX. SZERZŐDÉS TELJESÍTÉSÉVEL KAPCSOLATOS ADATKEZELÉSI TEVÉKENYSÉG

(1) A Vállalkozás a vele szerződő természetes személyek – ügyfelek, vevők, szállítók – személyes adatainak kezelését ellátja a szerződéses jogviszonnyal összefüggésben.

(2) Az érintettek köre: mindazon természetes személyek, akik a Vállalkozással szerződéses kapcsolatot létesítenek.

(3) Az adatkezelés jogalapja szerződés teljesítése, az adatkezelés célja a kapcsolattartás, a szerződésből eredő igényérvényesítés, szerződéses kötelezettségeknek megfelelés biztosítása.

(4) A személyes adatok címzettjei: a Vállalkozás vezetője, a Vállalkozás ügyfélszolgálati, könyvviteli feladatokat ellátó munkavállalói, adatfeldolgozói.

(5) A kezelt személyes adatok köre: név, lakcím, székhely, telefonszám, e-mail cím, adószám, bankszámlaszám, vállalkozói igazolvány szám, őstermelői igazolvány szám.

(6) Az adatkezelés időtartama: a szerződés megszűnésétől számított 5 év.

X. TÁJÉKOZTATÁS ELEKTRONIKUS MEGFIGYELŐRENDSZER ALKALMAZÁSÁVAL KAPCSOLATOS ADATKEZELÉSRŐL

(1) Vállalkozásunk az ügyféltérben, tulajdonát képező területen, az ahhoz tartozó egységekben elektronikus megfigyelő- és rögzítő rendszert, kamerarendszert üzemeltet.

(2) A megfigyelt területre való belépés esetén az elektronikus megfigyelőrendszer az érintett képmását és cselekvését rögzíti.

(3) A kamerás megfigyelés jogalapja az érintett önkéntes hozzájárulása, amely ráutaló magatartással, a megfigyelt területre történő belépéssel is megadható.

(4) A felvételek készítésének célja az emberi élet, testi épség, személyi szabadság védelme, az üzleti titok védelme, a személy- és vagyonvédelem, a jogsértések megelőzése, észlelése és bizonyítása, valamint az esetleges balesetek körülményeinek dokumentálása.

(5) A kamerás megfigyelőrendszer hangot nem rögzít.

(6) Az elektronikus megfigyelőrendszer által rögzített felvételek tárolásának helye a Vállalkozás székhelye, a felvételek tárolásának időtartama az elkészítéstől számított 3 munkanap.

(7) A kezelt adatok köre: az üzemeltett kamerarendszer által rögzített érintetti képmás és egyéb személyes adatok.

(8) A kamerafelvétel útján rögzített személyes adatokat megismerheti: a Vállalkozás vezetője, a kamerarendszert működtető munkavállalók, az üzemeltetést ellátó adatfeldolgozó.

XI. AZ ADATBIZTONSÁGRA VONATKOZÓ RENDELKEZÉSEK

(1) A Vállalkozás személyes adatot csak a jelen szabályzatban rögzített tevékenységekkel összhangban, az adatkezelés célja szerint kezelhet.

(2) A Vállalkozás gondoskodik az adatok biztonságáról, és megteszi azokat a technikai és szervezési intézkedéseket, amelyek az adatbiztonságra vonatkozó jogszabályok érvényre juttatásához szükségesek.

(3) A Vállalkozás az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés, megsemmisítés, véletlen megsemmisülés és sérülés ellen.

(4) A Vállalkozás által az adatbiztonság érdekében végrehajtandó technikai és szervezési intézkedéseket a Vállalkozás adatvédelmi szabályzata rögzíti.

(5) A Vállalkozás az adatok biztonságát szolgáló intézkedések meghatározásakor tekintettel van a technika mindenkori fejlettségére.

XII. AZ ADATFELDOLGOZÁSSAL KAPCSOLATOS SZABÁLYOK

1. Az adatfeldolgozással kapcsolatos általános szabályok

(1) Az adatfeldolgozónak a személyes adatok feldolgozásával kapcsolatos jogait és kötelezettségeit törvény, valamint az adatkezelésre vonatkozó külön törvények keretei között az adatkezelő határozza meg.

(2) A Vállalkozás deklarálja, hogy az adatfeldolgozó tevékenysége során az adatkezelésre vonatkozó érdemi döntés meghozatalára nem rendelkezik jogosultsággal, a tudomására jutott személyes adatokat kizárólag az adatkezelő rendelkezései szerint dolgozhatja fel, saját céljára adatfeldolgozást nem végezhet.

(3) Az adatfeldolgozó részére az adatkezelési műveletek tárgyában adott utasítások jogszerűségéért a Vállalkozás felel.

(4) A Vállalkozás kötelezettsége az érintettek számára az adatfeldolgozó személyéről és az adatfeldolgozás helyéről való tájékoztatás megadása.

(5) A Vállalkozás az adatfeldolgozónak további adatfeldolgozó igénybevételére felhatalmazást nem ad.

(6) Az adatfeldolgozásra vonatkozó szerződést írásba kell foglalni.

Kelt:
2019.01.03.