1. A tájékoztató célja
Jelen tájékoztatónk célja, hogy rögzítse a
Székhely: 2600 Vác, Rádi út 44.
Adószám: 24556763-1-13
Cégjegyzékszám:
Weboldal: cronomit.hu
Telefon: +3630/337-8042
Kéviseli: Blaha Bence ügyvezető és Blaha Péter kapcsolattartó
a továbbiakban: Szolgáltató vagy Adatkezelő,
mint Adatkezelő által alkalmazott adatvédelmi és adatkezelési politikát, továbbá, hogy az adatkezeléssel kapcsolatban az adatkezeléssel érintettek, az Adatkezelő látogatói, partnerei, valamint az egyéb érintettek megfelelő tájékoztatást kapjanak a személyes adataik kezelésével kapcsolatban.
Szolgáltató felhívja figyelmet arra, hogy adatkezelői tevékenysége során különös hangsúlyt fektet arra, hogy a Felhasználói és Felhasználói által esetlegesen megadott személyes adatok kiemelt védelemben részesüljenek, azokat bizalmasan kezeli és minden tőle telhető biztonsági, technikai és technológiai, valamint szervezési intézkedést megtesz, melyek a személyes adatok legnagyobb biztonságát hivatottak garantálni.
Jelen szabályzat kialakításakor Szolgáltató különös tekintettel
rendelkezéseinek figyelembevételével járt el.
2. Szolgáltató tevékenységének ismertetése
Szolgáltató tevékenysége során gazdasági társaságok, egyesületek, alapítványok továbbá egyéni cégek és vállalkozók, őstermelők, adószámmal rendelkező magánszemélyek, valamint egyéb számla kibocsátására jogosult, nem jogosult jogi, illetőleg jogi személyiséggel nem rendelkező személyek részére biztosít díjmentesen elérhető, valamint díjfizetéses felhő alapú szolgáltatásokat a weboldalon elérhető szoftverek által (a továbbiakban: szolgáltatás). A Szolgáltatások listája megtekinthető a Support oldalon.
Szolgáltató ezúton tájékoztat, hogy a nyilvános adatbázisban elérhető céges adatok, valamint az felhasználók által a Szolgáltató részére továbbított természetes személyekre vonatkozó személyes adatok a szolgáltatásnyújtás során nem különíthetőek el, különös tekintettel arra, hogy az egyes céges vezetők és kapcsolattartók, valamint egyéni vállalkozók, egyéni cégek és őstermelők nevei, elérhetőségei szintén személyes adatoknak minősülnek.
3. A tájékoztató során használt fogalmak
feltöltés alatt...Adatkezelő rögzíti, hogy a fogalommeghatározások a GDPR rendelet 4. cikkével összhangban állnak, amennyiben jelen adatvédelmi tájékoztató általad ismeretlen fogalmat tartalmazna, úgy azokat a 4. cikkben megismerheted.
A Szolgáltató által végzett adatkezelés megfelel a GDPR és az Infotv. adatkezelési elveinek, amelyek a következők:
4.1. Jogszerűség, tisztességes eljárás és átláthatóság elve: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
4.2. Célhoz kötöttség elve: A személyes adatok gyűjtésének csak meghatározott, egyértelmű és jogszerű célból kell történnie, és azokat nem szabad a célokkal össze nem egyeztethető módon kezelni.
4.3. Adattakarékosság elve: A személyes adatoknak az adatkezelés céljai szempontjából megfelelőek és relevánsak kell lenniük, és a szükségesre kell korlátozódniuk.
4.4. Pontosság elve: A személyes adatoknak pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre, vagy helyesbítésre kerüljenek.
4.5. Korlátozott tárolhatóság elve: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé.
4.6. Integritás és bizalmas jelleg elve: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
4.7. Elszámoltathatóság elve: Az Adatkezelő felelős az elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
4.8. Az adatkezelés elvei mellett, közös követelmény a megfelelő tájékoztatás követelménye, mivel az adatkezelőknek bármely adatkezelési jogalap esetén tájékoztatniuk kell az érintetteket az adatkezelésről.
5. Az egyes adatkezelési tevékenységek
5.1. Szolgáltatónál létrejött regisztrációval és fiókkal kapcsolatos adatkezelés
Ahhoz, hogy Felhasználó saját fiókot hozhasson létre, szükséges egy élő e-mail cím, melyre megerősítő levelet tud Szolgáltató küldeni fiókaktiválás céljából.
Szolgáltató akkor és csak akkor köteles vagy jogosult a regisztrációhoz kötött szolgáltatás, kedvezmény biztosítására, sütik, hírlevelek küldésére, amennyiben ahhoz Felhasználó kizárólagos hozzájárulását adta. Az ebben Felhasználó mérlegelését segítő dokumentumok megtalálhatóak jelen Adatkezelési tájékoztató és az ÁSZF keretei között.
| Adatkezeléssel érintett adatok köre | az érintett neve, email címe, címére vonatkozó adatok: ország, irányítószám, település, kerület, közterület neve, közterület jellege, házszám, épület, lépcsőház, szint, ajtó; kapcsolattartó telefonszáma; adószáma; bankszámlaszáma, közösségi (EU) adószáma; bankszámlaszáma; nyilvántartási száma |
| Adatkezelés célja | Szolgáltatónál történő regisztráció és annak megerősítése; saját személyes fiók létrehozása a Szolgáltatások igénybevétele, illetve az egyéb kedvezmények érvésenyítése érdekében |
| Adatkezelés jogalapja | önkéntes hozzájárulásod a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | meg nem erősített regisztráció esetén a regisztrációtól számított 1 hónapig, megerősített regisztráció esetén az utolsó bejelentkezéstől számított 10 évig, illetve a törlésre irányuló kérelemig vagy a regisztrált érintett törlésre irányuló kérelméig |
5.2. Szoftverek megszokott használatával kapcsolatos adatkezelés
5.2.1. Sulinform
5.2.2. Inventario
5.3. Kapcsolatfelvétel, ügyfélszolgálat és panaszkezelés weboldalon vagy telefonon keresztül
Szolgáltató Support oldalán (https://support.cronomit.hu) nyújt lehetőséget arra, hogy email útján kapcsolatba léphess vele. Amennyiben prémium előfizetéssel rendelkezel, úgy a Szolgáltató telefonos ügyfélszolgálatot is biztosít Felhasználó részére, amelyet megelőzően előzetes hozzájárulását kérhetjük a személyes adatkezelés vonatkozásában.
| Adatkezeléssel érintett adatok köre | az érintett neve és email címe, illetve további, az érintett által önkéntesen, az emailen keresztül, vagy telefonon megadott személyes adatok |
| Adatkezelés célja | az érintett és a Szolgáltató közötti kapcsolatfelvétel, panaszkezelés, ügyfélszolgálat biztosítása, és az érintett tájékoztatása |
| Adatkezelés jogalapja | az érintett, valamint további természetes személyek létfontosságú érdekében védelme, illetve jogos érdekében érvényesítése és az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | az érintett törlésre irányuló kérelméig illetőleg a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
5.4. Kapcsolattartóval kapcsolatos adatok kezelése
Tekintettel a Szolgáltató szolgáltatásainak jellegére, könnyen elképzelhető, hogy a weboldalon található kapcsolattartási lehetőségnél esetleg könyvelő, vagy egyéb kapcsolattartó adatai lesznek megadva, amelyről a Szolgáltató külön nem tud meggyőződni. Mivel azonban a kapcsolattartók neve, email címe és telefonszáma mind személyes adatnak minősül és a Szolgáltató az adatkitöltést és mentést követően azokat kapcsolattartás, illetve hírlevél küldés vagy piackutatás céljából felhasználhatja, adatkezelési tevékenység jön létre.
Amennyiben bármely egyéb jogviszony keletkezne Felhasználó és Szolgáltató között, úgy az egyes külön megállapodásokban külön rögzítésre kerülnek a kapcsolattartókra vonatkozó rendelkezéseket azzal, hogy jelen szabályzatban foglaltakat szintén irányadónak tekintendőek az egyes független szerződések esetében.
| Adatkezeléssel érintett adatok köre | az érintett neve, email címe, telefonszáma |
| Adatkezelés célja | a Szolgáltató szolgáltatásainak igénybevétele, kapcsolattartás, hírlevél küldés; piackutatás |
| Adatkezelés jogalapja | az érintett, valamint további természetes személyek létfontosságú érdekének védelme, illetve a felek jogos érdekének érvényesítése vagy az érintett önkéntes hozzájárulása a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | az érintett törlésre irányuló kérelméig, illetve a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
5.5. Nemzeti Adó- és Vámhivatal részére történő adattovábbítás
Tájékoztatjuk, hogy az Áfa tv. 10. számú melléklet 1. pontjában foglalt rendelkezés alapján valamennyi belföldön teljesített termékértékesítéséről - ide nem értve az Áfa tv. 89. § szerinti termékértékesítést -, szolgáltatásnyújtásáról kibocsátott vagy kiállított számláról, számlával egy tekintet alá eső okiratról szükséges adatot szolgáltatni a NAV részére. Erre tekintettel továbbra is lehetőséget biztosítunk arra, hogy valamennyi kiállított számla eljusson a NAV elektronikus rendszerébe és ezzel Felhasználó teljesíthesse a számláiVAL összefüggő Áfa tv. szerinti jelenlegi és jövőbeli kötelezettségeket.
A Számlázó szolgáltatásban található adatexport funkció arra szolgál, hogy az ellenőrzés alá vont adóalany NAV által kezelhető elektronikus formában és módon továbbíthassa valamennyi számlája teljes adattartalmát a revízió részére. Ennek megfelelően az adatexport az adóalany valamennyi számlázó programmal előállított számlájának adattartalmát érinti, nem csak azon számlákét, amelyekről adatot kell szolgáltatnia.
5.6. Adatexport
A Szolgáltatások mindegyike rendelkezik adatexport funkcióval, melynek segítségével Felhasználó lekérheti a Szolgáltató által tárolt összes adatot, fájlt vagy egyéb keletkezett információt. Az export aszinkron módon történik, melynek státuszáról Szolgáltató e-mailt küld a regisztrációkor megadott címre. Adatexportot 24 óránként csak egyszer lehet elvégezni a magas adatforgalomra való tekintettel.
5.7. Hatósági megkereséssel összefüggő adattovábbítás
A Szolgáltató bármely bíróság vagy hatóság jogszabályon alapuló megkeresés alapján kötelezhető egyes adott érintettre vonatkozó személyes adatátadására. Jelen pontban nevezett megkeresés alapján a megkeresést foganatosító részére Szolgáltató személyes adatot csak olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
5.8. Meghívók
A Szolgáltató meghívót küldhet Felhasználó által megadott címzettnek, mely meghívó tartalmazza a szolgáltatásra vonatkozó ajánlót továbbá a szolgáltatás igénybevételére felhívó üzenetet. A meghívó a Felhasználó általad létrehozott személyes fiókban rögzítésre kerül.
A meghívóküldéssel Felhasználó elfogadja, hogy csak olyan címzett nevét és email címét adhatja meg, amely címzett meghívó küldésre irányuló adatfelhasználási engedélyével rendelkezik. A Szolgáltató nem vállal felelősséget atekintetben, ha a címzett adatkezelési hozzájárulását a meghívó küldéshez Felhasználó nem szerezte meg vagy, ha a címzett nevét és email címét pontatlanul adta meg. A meghívó elküldésével Felhasználó felhatalmazza a Szolgáltatót arra, hogy helyette és nevében meghívót küldjön el az általa megjelölt címzettnek, oly módon, hogy a meghívó feladójaként technikai okokból a Szolgáltató kerül feltüntetésre, azonban az elküldött meghívó általa küldött üzenetnek minősül, így a meghívó tartalma nem minősül a Szolgáltató által tett ajánlatnak, reklámnak vagy más eDM kommunikációnak.
A meghívó küldéssel Felhasználó elfogadja, hogy a meghívó tartalma a Szolgáltató által kerül meghatározásra, mely általa nem módosítható. A Szolgáltató által meghatározott tartalom kizárólag a szolgáltatással kapcsolatos tájékoztatást tartalmazhat.
| Adatkezeléssel érintett adatok köre | az érintett címzett neve, email címe |
| Adatkezelés célja | a Szolgáltató szolgáltatásának ajánlása, meghívó küldése potenciális partnerek részére |
| Adatkezelés jogalapja | Adatkezelő jogos érdeke a GDPR 6. cikk (1) bek. a) pontja alapján |
| Adatkezelés időtartama | a felhasználó vagy az érintett címzett törlésre irányuló kérelméig illetőleg a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
5.9. Postai feladás szolgáltatás teljesítéséhez szükséges adatok beszerzése
Szolgáltató lehetőséget nyújt Felhasználó részére, hogy a Magyar Postával kötött szerződésének eleget tegyen oly módon, hogy az aktuálisan működő Posta API szolgáltatást elérhetővé teszi Felhasználó számára. Fontos viszont, hogy Szolgáltató nem végez levél- vagy csomagfeladási feladatokat, kizárólag a felületet biztosítja Felhasználó részére. Szolgáltató nem vonható felelősségre az ön- vagy a Posta irányából érkező hiba miatt bekövetkezett anyagi károkért, illetve nem tartozik bele a rendelkezésre állási időbe sem.
| Adatkezeléssel érintett adatok köre | Az ügyfél családi- és utóneve (cégneve), lakcím (ennek hiányában tartózkodási hely) vagy székhely, levelezési cím, az ügyfél által küldendő levél esetében a címzett neve, címe; postai szerződés- és felhasználó azonosító |
| Adatkezelés célja | A postai feladás szolgáltatáshoz kapcsolódó adatok beszerzése, a szolgáltatás teljesítésének biztosítása, ügyféltájékoztatás, postai szolgáltató tájékoztatása, API működésének biztosítása |
| Adatkezelés jogalapja | Szerződéses kötelezettség teljesítése és az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bek. b) és c) pontja alapján |
| Adatkezelés időtartama | a felhasználó vagy az érintett törlésre irányuló kérelméig illetőleg a Ptk. rendelkezései szerinti általános 5 éves elévülési ideig |
5.10. Sütik
Szolgáltató szabályzata a weblapján az adatvédelmi tájékoztatótól eltérő tájékoztatóként érhető el és ismerhető meg a weblap vagy Support oldal vagy az egyes szolgáltatások megnyitásakor.
5.11. Egyéb, eseti hozzájáruláson alapuló adatkezelések
A Szolgáltató működése, szolgáltatásainak az igénybevétele során előfordulhatnak, illetve megvalósulhatnak a fenti 5. pontban felsorolt adatkezelési körökön túl egyéb, esetei jellegű adatkezelések. Ilyen esetek elfordulása esetén az adatkezelés megvalósulása előtt Szolgáltató igyekszik minden esetben felvenni a kapcsolatot az érintettekkel, melynek keretein belül tájékoztatja őket az adatkezelés céljáról, jogalapjáról, idejéről, valamint az érintett adatok köréről, és írásbeli hozzájárulásukat kéri az adatkezelés megvalósításához.
5.12. Követeléskezelési Szolgáltatás
Feltöltés alatt..6.1. A személyes adatok egyes csoportjaihoz az alábbi adatfeldolgozók szükség szerint - a vonatkozó adatkezelési elveket szem előtt tartva - hozzáférhetnek.
6.2. Az egyes személyes adatokat a Szolgáltató, illetve a Szolgáltatóval munkajogviszonyban vagy szerződéses jogviszonyban álló személyek jogosultak megismerni, és kezelni, azokkal műveleteket végezni. Jelen pontban nevezett személyek az adatokat bizalmasan kezelik, tekintettel arra, hogy a Szolgáltatóval kötött szerződéseik értelmében titoktartási kötelezettség terheli a Szolgáltató alkalmazottait, illetve a Szolgáltató részére informatikai, könyvelési továbbá direkt marketing szolgáltatást nyújtó szerződéses partnereket, mely értelmében a megismert adatokat a jogviszonyukra irányuló célokon túl nem dolgozhatják fel továbbá harmadik személy részére azokat nem továbbíthatják. Az adatkezelésben résztvevő személyek feladatait, hozzáférési jogait és kötelezettségeit a Szolgáltató belső szabályzatban és adatfeldolgozói megállapodásokban szabályozza. Azok betartásáért a munkavállalók munkajogi, míg jelen pontban nevezett szerződéses partnerek polgári jogi felelősséggel tartoznak. A fentieken túl az érintettekre vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, vagy az Érintett kifejezett hozzájárulása alapján kerülhet sor.
| Adatfeldolgozó neve | Elérhetőség | Feladatok |
|---|---|---|
| Amazon Web Services | www.aws.amazon.com | Tárhelyszolgáltató |
| Sentry | www.sentry.io | Software fejlesztések támogatása |
| Hotjar | www.hotjar.com | Honlap fejlesztési támogatói szolgáltatások |
| Atlassian | www.atlassian.com | Software fejlesztések támogatása |
| SAP Sales & Service Cloud | www.sap.com | Ügyfélkezelési (CRM) feladatok |
| dr. Papp Katalin | CÍM | Behajtásért felelős ügyvéd |
| Dvorszki Ágnes | CÍM | Adatvédelmi tisztviselő |
6.3. Az adatfeldolgozók adatkezeléssel összefüggő tevékenysége a technikai háttér szolgáltatása. Az adatfeldolgozók az adatkezelést érintő érdemi döntést nem hozhatnak, a tudomásukra jutott személyes adatokat kizárólag a Szolgáltató rendelkezései szerint dolgozhatják fel, saját céljukra adatfeldolgozást nem végezhetnek, továbbá a személyes adatokat a Szolgáltató rendelkezései szerint kötelesek tárolni és megőrizni.
8. Adatbiztonság
8.1. Az adatok nyilvántartására szolgáló alapvető fórum a Szolgáltató informatikai rendszere.
8.2. A Szolgáltató a fentiekben megnevezett személyes adatokat az Társaság székhelyén, valamint az IT szolgáltató szerverén tárolja. Kivételt képez a Felhasználó saját Szolgáltatási helyén való Szolgáltatáselhelyezés.
8.3. A Szolgáltató kötelezi magát arra vonatkozóan, hogy a GDPR-ban és az Infotv.-ben foglalt előírásoknak megfelelően gondoskodik az adatok biztonságáról.
8.4. Az informatikai rendszerek működtetése során a szükséges jogosultságkezelési, belső szervezési és technikai megoldások biztosítják, hogy adataid illetéktelen személyek birtokába ne juthassanak illetéktelen személyek az adatokat ne törölhessék, ki ne menthessék a rendszerből, vagy adatokat ne módosíthassanak. Az adatkezelő az adatvédelmi és adatbiztonsági követelményeket érvényre juttatja az adatfeldolgozókkal szemben is.
8.5. A Szolgáltató az esetleges adatvédelmi incidensekről nyilvántartást vezet, amennyiben szükséges, a felmerülő incidensekről tájékoztatást nyújt az érintetteknek, valamint szükség esetén a bejelentést/értesítést tesz a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) részére.
8.6. Adatvédelmi incidens kezelésének eljárása:
Az adatvédelmi tisztviselő felveszi a kapcsolatot az adatvédelmi incidenssel érintett informatikai rendszer rendszergazdájával (amennyiben az incidens informatikai rendszert is érint).
Az alacsony szintű adatvédelmi incidens, amelynek során a személyes adatok elhanyagolható körének jogosulatlan továbbítása, megváltoztatása, nyilvánosságra hozatala, szándékolt, vagy véletlen törlése vagy megsemmisítése, vagy más jogellenes adatkezelési esetén. Az adatvédelmi tisztviselő feladata ebben az esetben, hogy az érintett rendszer rendszergazdájával (amennyiben az incidens informatikai rendszert is érint) meghatározza az adatvédelmi incidens kezelésének módját és felhívja az intézkedésre jogosult személyt az incidens kezelésére, valamint rögzíti az adatvédelmi incidenst az incidensek nyilvántartásába.
A magas szintű adatvédelmi incidens, amelynek során a személyes adatok széles körének jogosulatlan megváltoztatása, továbbítása, nyilvánosságra hozatala, szándékolt, vagy véletlen törlése vagy megsemmisítése, vagy más jogellenes adatkezelési eset estén, illetve az adatok körétől függetlenül minden olyan eset, amikor az incidensnek az érintettre hátrányos hatása valószínűsíthető, vagy a hátrányos következmény bekövetkezés mértéke biztos. Az adatvédelmi tisztségviselő ebben az esetben, haladéktalanul, de legkésőbb 12 órán belül munkacsoportot hív össze, amelyben részt vesz az adatvédelmi tisztségviselőn kívül a rendszergazda és Adatkezelő vezetője és meghatározzák az adatvédelmi incidens kezelésének módját, valamint gondoskodnak az érintettek és a NAIH haladéktalan értesítéséről, majd az adatvédelmi tisztségviselő rögzíti az adatvédelmi incidenst az adatvédelmi incidensek nyilvántartásába.
8.7. A személyes adatokhoz az adatkezelő érdekkörében eljáró azon személyek – így különösen megbízottak, munkavállalók – férnek hozzá, akiknek ez tevékenységük ellátásához szükséges, és akik az adatok kezelésével kapcsolatos kötelezettségekkel tisztában vannak, azokat ismerik.
8.8. A Szolgáltató különös figyelmet fordít arra, hogy a saját belső adatvédelmi protokollját minden megbízottja és munkavállalója megismerje, és az abban foglaltaknak megfelelően végezze a személyes adatok kezelését.
8.9. A Szolgáltató kötelezettséget vállal arra vonatkozóan, hogy a legkorszerűbb és legmegfelelőbb berendezésekkel és biztonsági szabályokkal gondoskodik az adatok biztonságáról, különös tekintettel arra, hogy az adatokhoz jogosulatlan személy hozzá ne férjen, az adatok jogszerűtlenül ne kerüljenek nyilvánosságra, törlésre vagy megsemmisítésre. Megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást az adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére is előírja.
8.10. A Szolgáltató saját céljára semmilyen körülmények között nem gyűjt különleges adatokat.
9.1. Az adatvédelmi tisztviselőnk ellátja a Szolgáltatót az adatvédelemmel kapcsolatos szakmai tanácsadással, ellenőrzi az adatkezeléssel kapcsolatos tevékenységet, valamint az illetékes hatósággal és az érintettekkel történő kapcsolattartással segíti az Adatkezelő működését.
9.2. Adatkezelő által kijelölt Szolgáltatóval kötött szolgáltatási szerződés szerinti adatvédelmi tisztségviselő:
Neve: Dvorszki Ágnes
Elérhetősége: adatvedelem@cronomit.hu
Az adatkezelés időtartamán belül, mint érintettet az alábbi jogok illetik Felhasználót meg:
10.1. Tájékoztatáshoz való jog: adatkezelő megfelelő módon, egyszerű és befogadható nyelvezetű, könnyen fellelhető (online vagy offline) információt köteles adni az adatkezelés lényeges szempontjairól. A személyes adatok megszerzésének időpontjában, vagy amennyiben az érintett utólag kér tájékoztatást, ezen tájékoztatás megadásakor az érintett rendelkezésére kell bocsátani az adatkezelési tájékoztatót, és az abban foglaltak megismerését, megértését és elfogadását igazoló nyilatkozatot kell aláíratni vele.
Felhasználó saját magára vonatkozó személyes adatok tekintetében bármikor jogosult tájékoztatást kérni a Szolgáltatótól. A tájékoztatást az 5.3. pontban rögzített elektronikus email címen vagy postai úton keresztül lehet kérni. A Szolgáltató a kérelem alapján 30 napon belül köteles megadni a kért tájékoztatást.
10.2. Törléshez való jog: Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje. Amennyiben az adatkezelő hozzáférést engedett harmadik személyeknek a törölni kért adatokhoz, akkor tájékoztatnia kell mindazokat, akik számára nyilvánosságra hozta az érintett adatot, hogy minden hivatkozást, illetve náluk tárolt személyes adatot töröljenek. Ennek célja az, hogy – hacsak annak jogi vagy észszerű akadálya nincs – az érintett adat „tűnjön el” a fellelhető adatbázisokból.
A törlést nem kell teljesíteni, amennyiben az adatkezelés
A Szolgáltató továbbá törli az érintettre vonatkozó dokumentációiban szereplő személyes adatokat, ha a személyes adat kezeléséhez fűződő cél megszűnt.
A papír alapú dokumentációk esetében azok jegyzőkönyvvel rögzített megsemmisítéséről kell gondoskodni abból az okból kifolyólag, hogy annak tényét a későbbiekben az illetékes hatóság felé az adatkezelő bizonyíthassa.
10.3. Az adatok helyesbítéséhez való jog: Az érintett jelezheti, hogy a kezelt adatok pontatlanok, és kérheti, hogy azok helyett mi kerüljön feltüntetésre. Az adatok pontosságáért az adatkezelőt terheli a felelősség, így időről időre szükséges ellenőrizni azok pontosságát.
10.4. Az adatkezelés korlátozásához való jog: Az érintett személy kérheti személyes adatai kezelésének korlátozását az adatkezelőtől például egy tisztázatlan, jogvitás helyzetben. Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
10.5. Adathordozhatósághoz való jog: Az érintett kérheti, hogy a rá vonatkozóan kezelt adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc, .pdf stb.) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az eredeti adatkezelő. Megkönnyíti az adatkezeléssel érintett helyzetét, hogy személyes adatait egyik adatkezelőtől a másikhoz vigye át.
10.6. Tiltakozáshoz való jog: Az érintett jogosult arra, hogy amennyiben nem adta hozzájárulását az adatok kezeléséhez, bármikor tiltakozzon személyes adatainak meghatározott okból történő kezelése ellen.
Amennyiben az érintett a jogaival élni kíván, az az azonosításával jár együtt, valamint az érintettel szükségszerűen kommunikálnia kell az adatkezelőnek, ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet egyébként is kezelünk rólad), valamint az email fiókunkban elérhetőek lesznek az adatkezeléssel kapcsolatos panaszaid, a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.
Az adatkezeléssel kapcsolatos panaszokat haladéktalanul, de legkésőbb 30 napon belül válaszolja meg az Adatkezelő.
11.1. A Szolgáltató rögzíti, hogy az adatkezelésével felmerülő panasz esetén törekszik a felmerült probléma békés, tárgyalásos úton történő megoldására.
11.2. Felhasználó jogosult továbbá panaszával a NAIH-hoz (1055 Budapest, Falk Miksa u. 9-11; www.naih.hu, Telefon: +36 (1) 391-1400, Telefax: +36 (1) 391-1410, E-mail: ugyfelszolgalat@naih.hu) fordulni vagy a Polgári perrendtartásról szóló 2016. évi CXXX. törvény szerint hatáskörrel és illetékességgel rendelkező Bíróság előtt érvényesíteni személyes adatok kezelésével kapcsolatos jogait.
12.1. Amennyiben a Szolgáltató jelen tájékoztatójában rögzített céljától eltérő adatgyűjtési tevékenységet tervez végezni, úgy a további adatkezelést megelőzően tájékoztatja az érintetteket az adott adatkezelés céljáról és a további adatkezelés kizárólag az érintettek hozzájárulását követően kezdődheti meg.
A Szolgáltató fenntartja magának a jogot jelen szabályzat megváltoztatására, illetőleg az Európai Unió vagy a magyarországi jogszabályok változásai esetén a szabályzat megfelelő módosítására.
Jelen Adatkezelési Tájékoztató 2018. január hó 1. napjától érvényes.
BLAHA-KER Keresekedelmi Betéti Társaság