ADATKEZELÉSI TÁJÉKOZTATÓ
I. Fejezet BEVEZETŐ
Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban Info tv.) 20.§/2/ bekezdése előírja, hogy az érintettet az adatkezelés megkezdése előtt egyértelműen és részletesen tájékoztatni kell az adatai kezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról, arról, ha az érintett személyes adatait az adatkezelő a 6. § (5) bekezdése alapján kezeli, illetve arról, hogy kik ismerhetik meg az adatokat. A tájékoztatásnak ki kell terjednie az érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.
Az alábbiakban olvasható tájékoztatónkkal e törvényi kötelezettségünknek teszünk eleget.
E tájékoztató kiadója, egyben az adatkezelő:
CÉGNÉV:
SZÉKHELY: ADÓSZÁM: CÉGJEGYZÉKSZÁM: KÉPVISELŐ: TELEFONSZÁM: E-MAIL CÍM: HONLAP:
(a továbbiakban: Cégünk)
ZSI-ROda Számviteli Szolgáltató és Adótanácsadó Kft.
1046 Budapest, Erdősor út 7. fsz. 4 14351165-2-41
01-09-900048
Zsiga Sándor ügyvezető +36309863301
zsiroda@zsiroda.hu www.zsiroda.hu
Tájékoztatónk címzettje a személyes adataival érintett természetes személy. Magyarul megfogalmazva az érintett személy Ön, aki ezen tájékoztatónkat olvassa – látogatói, érdeklődői, regisztrálói, hírlevél-feliratkozói, vagy ügyféli, megbízói, megrendelői, előfizetői minőségében.
A személyes adat fogalmát az Info. tv. határozza meg: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret –, valamint az adatból levonható, az érintettre vonatkozó következtetés. (3.§ 2.). Ehhez tartjuk magunkat jelen tájékoztatónkban, és az adatkezelésünk során is, illetve az érintett személy jogaira, annak terjedelmére ez a fogalom-meghatározás az irányadó.
Jogi személyek adatainak kezelésére nem vonatkozik az Info. törvény – így jelen tájékoztatónk sem.
Az adatkezelésre vonatkozó legfontosabb jogszabályt, az Info. tv-t fentebb már megjelöltük, ezek mellett más jogszabályok is tartalmaznak kapcsolódó előírásokat. Így például:
-
1995. évi CXIX. törvény – a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről (Katv.);
-
2000. évi C. törvény – a számvitelről (Számv. tv.);
-
2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az
információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
-
2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
-
2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és
egyes korlátairól (Grt.).
-
1997. évi CLV. törvény a fogyasztóvédelemről.
Ezen jogszabályok hatályosságáról és aktuális hatályos szövegéről az ingyenesen elérhető Nemzeti Jogszabálytárban (www.njt.hu) is tájékozódhat.
Tájékoztatónkban a II. Fejezet Általános rendelkezések címszava alatt foglaltuk össze azokat az adatkezelési rendelkezéseket, amelyek cégünk valamennyi tevékenysége és szolgáltatása során végzett adatkezelésre irányadók, függetlenül annak helyétől, formájától, eszközétől. Az egyes adatkezelésekre vonatkozó speciális rendelkezésekről szóló III. Fejezetben foglaltuk azokat a rendelkezéseket, amelyek csak ezen konkrét tevékenységre, szolgáltatásra vonatkoznak. Itt adunk külön tájékoztatást Cégünk honlapja, Facebook oldala, hírlevél-szolgáltatása kapcsán végzett adatkezelésről. Eltérő tájékoztatás hiányában értelemszerűen ezekre is irányadóak a II. Fejezet rendelkezései. A IV. Fejezetben foglaltuk össze az érintett személy jogait és jogorvoslati lehetőségeit.
II. Fejezet
ÁLTALÁNOS RENDELKEZÉSEKAdatkezelésre jogosult: Cégünk.
Tájékoztatjuk, hogy amennyiben, szolgáltatás-nyújtási viszonyba lép cégünkkel, a törvényben írtak szerint cégünket számlaadási kötelezettség terheli, az ennek során megadott név, cím és adóazonosító adatok kezelése a törvény előírásán alapul, célja és egyben jogalapja az adó és számviteli törvényben előírt kötelezettségek teljesítése.
Adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve hogy a technikai feladatot az adaton végzik
Adatfeldolgozásra jogosultak:
-
Cégünk szerverszolgáltatója,
-
Cégünk bankszámláját vezető pénzintézet a pénzügyi teljesítésre vonatkozó adatok
vonatkozásában.
-
Magyar Posta a postázásra, szállításra vonatkozó adatok vonatkozásában,
-
Cégünk megbízott futárszolgáltatója a szállításra vonatkozó adatok vonatkozásában,
Az adatkezelés időtartama: Cégünk az adatokat az ügyfélkapcsolat fennállásáig, illetve a szolgáltatás fenntartásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig) kezeli. Cégünk adatkezelésére is vonatkozik a törvény azon rendelkezése, miszerint ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában
a) a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy
b) az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll
további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti. (2011. CXII. tv. 6.§/5/).
Az adatok megismerésére jogosultak: Cégünk tevékenységét munkaköri feladatként végző adatfeldolgozó munkatársaink jogosultak adatkezelés végzésére.
Adatbiztonság: Cégünk folyamatosan gondoskodik a kezelt személyes adatok biztonságáról és megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek e törvény, valamint az egyéb adat- és titokvédelmi szabályok érvényre juttatásához szükségesek. Az adatokat megfelelő intézkedésekkel védjük különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Ön, mint az adatok jogosultjának szükségszerű nyilatkozatai:
Amennyiben Ön Cégünkkel szolgáltatásaink igénybe vételére irányuló jogviszonyt létesít, vagy igénybe veszi honlapunk, hírlevelünk és/vagy Facebook oldalunk szolgáltatásait, úgy szükségszerűen tudomásul veszi és elfogadja jelen tájékoztatóban foglaltakat.
Jelen tájékoztató elfogadásával Ön megfelelő tájékoztatást kap személyes adatai kezeléséről, és egyúttal beleegyezését adja személyes adatai kezeléséhez, és felhatalmazza Cégünket, hogy adatait jelen adatvédelmi tájékoztatóban írt módon felhasználja.
Cégünk szolgáltatásaink igénybe vétele során Ön kötelezettséget vállal arra, hogy kizárólag saját adatait rögzíti, és ezen adatok a valóságnak megfelelnek. Az adatok valódiságáért minden esetben Ön felel. Amennyiben Ön valótlan adatokat rögzít, vagy más személy adatait adja meg, a vonatkozó és polgári jogi, büntetőjogi és szabálysértési szabályok Ön szerint felel.
Adattovábbítás:
Cégünk a személyes adatokat kizárólag az Ön kötelezettségei és Cégünk ezzel összefüggő kötelezettségei teljesítése érdekében továbbíthatja, és kizárólag csak az illetékes magyar hatóságok részére. Ezen túlmenően harmadik személyek felé adatokat nem továbbítunk.
III. Fejezet
EGYES ADATKEZELÉSEKRE VONAKOZÓ SPECIÁLIS RENDELKEZÉSEK
1. CÉGÜNK HONLAPJA
Látogatóként (ügyfélként) lehetősége van cégünk honlapján regisztrálni.
Az itt kezelt adatok köre: Vezetéknév Keresztnév
E-mail cím Telefonszám Lakcím Érdeklődési kör
A regisztrált adatokat az érintett személy módosíthatja.
Az adatkezelés célja:
A honlapon nyújtott szolgáltatások teljesítése, az érintett személy (látogató, ügyfél, megrendelő, regisztráló) tájékoztatása cégünk termékeiről, szolgáltatásairól, szerződési feltételeiről, akcióiról.
Kapcsolatfelvétel, elektronikus, telefonos, SMS, és postai megkereséssel tájékoztatás cégünk termékeiről, szolgáltatásairól, szerződési feltételeiről, akcióiról. Reklám- küldemény a tájékoztatás során elektronikusan és postai úton küldhető.
A létrejött szerződés – értékesítés, szolgáltatásnyújtás – teljesítése, panaszkezelés. A honlap használatának elemzése.
Az adatkezelés jogalapja: az adattal érintett személy hozzájárulása.
Az adatkezelés időtartama: a regisztráció / szolgáltatás fennállásáig, vagy az érintett
hozzájárulása visszavonásáig (törlési kérelméig).
Tájékoztatás cookiek alkalmazásáról
Tájékoztatjuk, hogy honlapunk a használhatósága elősegítése érdekében – a világhálón általánosan alkalmazott ilyen technológiaként – cookie-t, magyarul sütiket, azaz olyan kisméretű adategységeket használ, amelyeket böngészője az Ön számítógépének merevlemezén, egy elkülönített könyvtárban tárol el.
Cégünk honlapjára látogató kifejezetten hozzájárul IP címének és a látogatás dátuma adatok kezeléséhez és a cookie-k használatához.
Felhívjuk az érintett személyek figyelmét, hogy megfelelő böngésző alkalmazásával a saját gépen lehetősége van kikapcsolni a cookie-k használatát.
A cookie-kal kapcsolatos adatkezelés célja: a látogatók megkülönböztetése, a látogató aktuális munkamenetének azonosítása, valamint a látogatás során megadott adatok tárolása, az adatvesztés megakadályozása.
Az adatkezelés jogalapja: az érintett hozzájárulása.
Az adatkezelés időtartama: 1 hónap / adott látogatás tartama. 2. KAPCSOLATFELVÉTEL
Cégünk üzleti tevékenysége, szolgáltatásai iránt érdeklődőknek lehetőségük van arra, hogy kapcsolatot létesítsen velünk, akár a honlapon feltüntetett, akár egyéb elérhetőségeinken. Ilyen esetben Cégünk az Ön által megadott adatokat kapcsolatfelvétel, illetve együttműködés megvalósítása, valamint szerződés későbbi létesítése érdekében kezeli.
Az itt kezelt adatok köre: Vezetéknév Keresztnév
E-mail cím Telefonszám Lakcím Érdeklődési kör
Az adatkezelés célja: az érintett érdeklődésére történő reagálás, igényeinek kielégítése, kérdéseinek megválaszolása, kapcsolatfelvétel, kapcsolattartás, későbbi együttműködés megvalósítása és/vagy üzleti kapcsolat létesítése érdekében.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bek. b) pontja, miszerint a
Az adatkezelés időtartama: az adatkezelési cél megvalósulásáig, amennyiben pedig nem jön létre kapcsolat vagy együttműködés Ön és Cégünk között, az utolsó kapcsolatfelvételtől számított 2. hónap végéig az adatok törlésre kerülnek.
3. CÉGÜNK HÍRLEVELE
Cégünk honlapjára látogatóknak lehetőségük van feliratkozni Cégünk hírlevelére.
A kezelt adatok köre: Vezetéknév Keresztnév
E-mail cím Telefonszám
Lakcím
Szakma, munkakör Beosztás
A hírlevélre történő feliratkozással az érintett személy kifejezett hozzájárulását adja az előbbi adatai kezeléséhez.
olyanszerződés teljesítéséhezszükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez
az adatkezelés szükséges.
Az adatkezelés célja:
1. Kapcsolatfelvétel, elektronikus, telefonos, SMS és postai megkereséssel tájékoztatás cégünk termékeiről, szolgáltatásairól, szerződési feltételeiről, akcióiról. Reklám- küldemény a tájékoztatás során elektronikusan és postai úton küldhető.
2. A létrejött szerződés – értékesítés, szolgáltatásnyújtás – teljesítése, panaszkezelés.
Az adatkezelés jogalapja: az adattal érintett személy hozzájárulása.
Az adatkezelés időtartama: a regisztráció / szolgáltatás fennállásáig, vagy az érintett hozzájárulása visszavonásáig (törlési kérelméig). Továbbá, az Infotv-nek a II. részben hivatkozott 6.§/5/ bekezdése a hírlevéllel összefüggő adatkezelésre is irányadó.
A feliratkozott a hírlevélről bármikor indokolás és minden további feltétel nélkül leiratkozhat. Ezt megteheti a hírlevél leiratkozó linkjén, vagy törlési kérelmének elküldésével.
4. CÉGÜNK FACEBOOK OLDALÁNAK HASZNÁLATA
Cégünk Facebook oldalán a látogatóknak lehetőségük van hozzászólni, képet feltölteni.
A hozzászólás elküldésével, kép feltöltésével az érintett személy hozzájárul neve, profilképe, hozzászólása és feltöltött képe nyilvánosságra hozatalához, és megjelenéséhez. Ez alapján Cégünk a Facebook oldalán hozzászóló nevét és hozzászólását felhasználhatja reklám- tevékenysége során.
Más személyeket ábrázoló képek az érintett személyek írásbeli hozzájárulása nélkül nem tölthetők fel.
Az adatkezelés kizárólag a www.facebook.com oldalon történik, így az adatkezelés időtartamára, módjára, illetve az adatok törlési és módosítási lehetőségeire a facebook.com oldal szabályozása irányadó.
IV. Fejezet
AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI ÉS JOGORVOSLATI LEHETŐSÉGEI
Az érintett jogait és érvényesítésének rendjét az Info. tv. 14-19.§, illetve 20-23.§-ai tartalmazzák. Ezek a következőképpen foglalhatók össze.
Tájékoztatás kérése
Önnek, mint érintettnek jogában áll kérelmezni Cégünktől, mint adatkezelőtől egy tájékoztatást a személyes adatai kezeléséről.
Az Info. törvény előírásai szerint Cégünknek, mint adatkezelőnek kérelmére tájékoztatást kell adnia Önnek, mint érintettnek az általunk kezelt (feldolgoztatott) adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, az adatfeldolgozó nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről, az adatvédelmi incidens
körülményeiről, hatásairól és az elhárítására megtett intézkedésekről, továbbá – az érintett személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről.
Cégünk, mint adatkezelő köteles a kérelem benyújtásától számított legrövidebb idő alatt, legfeljebb azonban 25 napon belül, közérthető formában, az érintett erre irányuló kérelmére írásban megadni a tájékoztatást. E a tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet az adatkezelőhöz még nem nyújtott be. Egyéb esetekben a költségtérítés mértéke 6.350,-Ft/kérelem. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.
Az érintett tájékoztatását Cégünk az Info. tv. 9. § (1) bekezdésében, valamint a 19. §-ban meghatározott esetekben tagadhatja meg. A tájékoztatás megtagadása esetén írásban közöljük az érintettel, hogy a felvilágosítás megtagadására az Infotv. mely rendelkezése alapján került sor. A felvilágosítás megtagadása esetén tájékoztatást adunk a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről is.
Adathelyesbítés, törlés, zárolás kérése
Ön kérheti a személyes adatainak helyesbítését, valamint személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását is. Ha Cégünk a helyesbítés, zárolás vagy törlés iránti kérelmet nem teljesíti, a kérelem kézhezvételét követő 25 napon belül írásban vagy az érintett hozzájárulásával elektronikus úton közölnünk kell Önnel, mint érintettel a helyesbítés, zárolás vagy törlés iránti kérelme elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén tájékoztatnunk kell Önt a bírósági jogorvoslat, továbbá a Hatósághoz fordulás lehetőségéről.
Az érintett előzetes tájékoztatása
Az érintettel az adatkezelés megkezdése előtt közölni kell, hogy az adatkezelés hozzájáruláson alapul vagy kötelező. Ezen kötelezettségünket teljesítjük jelen tájékoztatóval.
Tiltakozás személyes adat kezelése ellen
Ön mint érintett tiltakozhat személyes adatának kezelése ellen a következő esetekben:
a) ha a személyes adatok kezelése vagy továbbítása kizárólag az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy az adatkezelő, adatátvevő vagy harmadik személy
jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
b) ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés,
közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint c) törvényben meghatározott egyéb esetben.
E tiltakozást Cégünk, mint adatkezelő kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az érintett az adatkezelő döntésével nem ért egyet, illetve ha az adatkezelő a határidőt elmulasztja, az érintett – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.
A tiltakozással kapcsolatos további jogokat és szabályokat az Info. tv. 21.§-a tartalmazza.
Bírósági jogérvényesítés
Az érintett a jogainak megsértése esetén Cégünk, mint adatkezelő ellen bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható. Ha a bíróság a kérelemnek helyt ad, az adatkezelőt a tájékoztatás megadására, az adat helyesbítésére, zárolására, törlésére, az automatizált adatfeldolgozással hozott döntés megsemmisítésére, az érintett tiltakozási jogának figyelembevételére, illetve az Info. tv. 21. §-ban meghatározott adatátvevő által kért adat kiadására kötelezi. A bíróság elrendelheti ítéletének – az adatkezelő azonosító adatainak közzétételével történő – nyilvánosságra hozatalát, ha azt az adatvédelem érdekei és nagyobb számú érintett e törvényben védett jogai megkövetelik.
Kártérítés és sérelemdíj
Ön, mint érintett kártérítést és sérelemdíjat követelhet az Info. tv. 23.§-ában írtak szerint. Ezek a szabályok a következőképpen foglalhatók össze.
Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével másnak kárt okoz, köteles azt megtéríteni.
Ha az adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével az érintett személyiségi jogát megsérti, az érintett az adatkezelőtől sérelemdíjat követelhet.
Az érintettel szemben az adatkezelő felel az adatfeldolgozó által okozott kárért és az adatkezelő köteles megfizetni az érintettnek az adatfeldolgozó által okozott személyiségi jogsértés esetén járó sérelemdíjat is. Az adatkezelő mentesül az okozott kárért való felelősség és a sérelemdíj megfizetésének kötelezettsége alól, ha bizonyítja, hogy a kárt vagy az érintett személyiségi jogának sérelmét az adatkezelés körén kívül eső elháríthatatlan ok idézte elő.
Nem kell megtéríteni a kárt és nem követelhető a sérelemdíj annyiban, amennyiben a kár a károsult vagy a személyiségi jog megsértésével okozott jogsérelem az érintett szándékos vagy súlyosan gondatlan magatartásából származott.