Adatkezelési
tájékoztató
I. ÁLTALÁNOS
INFORMÁCIÓK, AZ ADATKEZELŐ
1.1 Az adatkezelő személye és tevékenysége
Az
érintettek személyes adatait a K.É.K. Korlátolt Felelősségű Társaság (székhely:
7628 Pécs, Eperfás u. 2.
adószám:
10566109-2-02
cégjegyzékszám:
02-09-060480
e-mail:
zsolt@kek-kamion.hu
telefonszám: 06
30 947-3756; a továbbiakban: „K.É.K Kft.”) kezeli.
A Tájékoztató hatálya, az érintett
Jelen
Adatkezelési tájékoztató (továbbiakban: „Tájékoztató”) hatálya a K.É.K. Kft.
adatkezelésére terjed ki. Ellenkező kikötés hiányában a Tájékoztató hatálya nem
terjed ki harmadik személyek adatkezeléseire. A Tájékoztató hatálya nem terjed
ki azon személyek (szervezetek, cégek) adatkezeléseire, amelyek
tájékoztatásából, hírleveléből, reklámleveléből az érintett a K.É.K Kft.
tevékenységéről értesült. A Tájékoztató hatálya csak a személyes adatok
kezelésére terjed ki, így az nem terjed ki a nem természetes személy jogalanyok
adatainak kezelésére. A jelen Tájékoztató hatálya alá tartozó adatkezelések
esetében érintett az a személy, aki a K.É.K Kft-vel jogviszony létesítését
kezdeményezi, ebből a célból a K.É.K. Kft.-vel kapcsolatba lép, vele szerződés
köt. Jelen Tájékoztató hatálya nem terjed ki azon adatokra, amelyek nem
természetes személyekre vonatkoznak (pl. cégadatok), vagy amelyek nem hozhatók
kapcsolatba természetes személyekkel (pl. statisztikai adatok, azon adatok,
amelyek anonimizáltak).
A
K.É.K Kft tevékenységét az Európai Unió és Magyarország jogszabályai hatálya
alatt végzi. Az adatkezelésre elsősorban az Európai Unió általános adatvédelmi rendelete vonatkozik (Európai
Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a
természetes személyeknek a személyes adatok kezelése tekintetében történő
védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül
helyezéséről; továbbiakban: „GDPR”).
. Ezen túlmenően az irányadó jogszabályok: - Bit. közvetítői tevékenységre
(harmadik könyv), vonatkozó rendelkezései; - a pénzmosás és a terrorizmus
finanszírozása megelőzéséről és megakadályozásáról szóló 2017. évi LIII.
törvény (a törvény által előírt azonosítási, bejelentési, nyilvántartási
adatokat illetően, továbbiakban: „Pmt.”); - a számvitelről szóló 2000. évi C.
törvény 169. § (a bizonylatok megőrzését illetően). A vonatkozó jogszabályok
elérhetők a http://net.jogtar.hu/ címen.
II. AZ
ADATKEZELÉS ELVEI, CÉLJA, JOGALAPJA
2.1. Az adatkezelés elvei
A
K.É.K. Kft. az adatokat jogszerűen, tisztességesen, és az érintett számára
átlátható módon kezeli. A K.É.K. Kft.
törekszik arra, hogy az általa kezelt adatok pontosak és naprakészek legyenek.
A K.É.K. Kft. biztosítja az érintett
jogainak érvényesülését, és megteszi a szükséges intézkedéseket annak
érdekében, hogy az adatkezelés annak minden szakaszában jogszerű legyen.
2.2. Az adatkezelés célja
A
K.É.K. Kft. tevékenységének
ellátása érdekében kezel személyes
adatokat. A jelen Tájékoztató hatálya alá tartozó adatkezelések az alábbi
célokat szolgálhatják:
- Az
érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és
kapcsolattartás;
- Az érintett igényeinek feltárása, kockázatok
értékelése;
- A megbízási szerződés teljesítése;
- A jogviszonyból származó jogok gyakorlása,
kötelezettségek teljesítése;
- Jogszabályban elrendelt, előírt
kötelezettségek teljesítése;
- Panaszok kezelése;
- Az érintett külön hozzájárulása esetén
reklámozás, kutatás;
- Képfelvételek esetén személy- és
vagyonbiztonság.
2.3. Az adatkezelés jogalapja
Figyelemmel
arra, hogy a K.É.K. Kft több célból is
kezel személyes adatot, az adatkezelés jogalapja is többféle lehet. Az érintett
hozzájárulása (GDPR 6. cikk (1) bek. a) pont) Az adatkezelés jogalapja egyes
esetekben az érintett hozzájárulása. Az érintett a hozzájárulását azzal adja
meg, hogy a K.É.K. Kft. –vel kapcsolatba
lép, és kezdeményezi a jogviszony létrehozását, elindítja a szolgáltatás
igénylésére irányuló folyamatot. A hozzájárulás minden esetben önkéntes. A
K.É.K. Kft. és az érintett között létrejött
szerződés (GDPR 6. cikk (1) bek. b) pont) Amennyiben az érintett és a
K.É.K. Kft szerződést köt (Lehet szóbeli
szerződés, hogy megrendeli saját célra a termékeket), a szerződésben és a
kapcsolódó nyomtatványokon (számlákon szerepel) megadja azon adatait, amelyek
szükségesek a szerződés teljesítéséhez. A jelen pont szerinti esetben az
adatkezelés a szerződés teljesítése és az érintett által kezdeményezett lépések
megtétele érdekében történik, a GDPR hivatkozott pontja alapján. Amennyiben az
érintett valamely, a K.É.K. Kft. által
kért, vagy szerződésben megjelölt adat kezeléséhez nem járul hozzá, jogában áll
az adat megadását megtagadni. Amennyiben az adat kezelése jogszabály alapján
kötelező, vagy az adat hiányában a szerződés nem teljesíthető, az adat
megadásának hiányában a szerződés nem jön létre. Jogszabályban foglalt
kötelezettség teljesítése (GDPR 6. cikk (1) bek. c) pont) Az adatkezelés
jogalapja bizonyos esetekben jogszabály rendelkezése.
III. AZ
ADATOK FELVÉTELE, A KEZELT ADATOK KÖRE, AZ ADATKEZELÉS FOLYAMATA,PROFILALKOTÁS
3.1. Az adatok felvétele
A
K.É.K. Kft. az adatokat elsősorban az érintettől veszi
fel. Az adatfelvétel az alábbi módokon történhet: személyesen, e-mail-ben,
illetve telefonon történt egyeztetés alapján. Minden esetben az érintett
tájékoztatva van, hogy a személyes adataival mi történik.
3.2. Az adatok köre
a.)
Érintett azonosításához és kapcsolattartáshoz szükséges adatok. A kezelt
adatok: családi és utónév, állandó lakcím, ennek hiányában tartózkodási cím,
postacím, azonosító okmány típusa és száma, telefonszáma, e-mail címe (ezek nem
mindegyikét kell bekérni, de a kapcsolatfelvételhez fel kell mérni melyikre van
szükség). Ezen adatok kezelésének célja az érintett egyértelmű azonosítása. Az
adatkezelés célja, a szolgáltatás kiszámlázása (ezen szerepeljenek a kötelező
adatok), esetleg: az érintett azonosítása, tájékoztatása és kapcsolattartás. Az
adatkezelés jogalapja az érintett hozzájárulása, amelyet vagy nyilatkozattal ad
meg, vagy az érintett és a K.É.K. Kft.
között létrejött szerződés, valamint jogszabály rendelkezése. Szerződéskötéshez
az adatok megadása kötelező.
b.)
Kapcsolattartáshoz szükséges adatok: Ezen adatok kezelésének célja az
érintettel történő esetleges kapcsolattartás. Kezelt adatok: az érintett telefonszáma
és elektronikus levelezési címe. A K.É.K Kft. az érintettel elsősorban
telefonon vagy e-mailen tartja a kapcsolatot, így ezen adatok kezelése a
szerződés teljesítése, a szerződéssel összefüggő kapcsolattartás érdekében
szükséges. Az adatok megadása önkéntes.
c.)
A K.É.K. Kft-nél történő kapcsolatfelvétel során keletkezett adatok: Amennyiben
az érintett a K.É.K Kft-vel kapcsolatba lép, adatot közöl (pl. panasz), az
adatokat a K.É.K. Kft kezeli. Az adatkezelés célja az érintett panaszának,
kérelmeinek kivizsgálása, nyilvántartása. Az adatkezelés jogalapja az érintett
hozzájárulása, amelyet nyilatkozattal ad meg. Figyelemmel arra, hogy az
adatkezelés a kapcsolattartástól nem választható el, és az adatok kezelése a
kapcsolatfelvétel velejárója, az kötelező, de
a K.É.K. Kft. törli azon adatokat, amelyek kezelése szükségtelen, és amelyek
kezelésére jogalap nincs.
3.3. Adatkezelési folyamat a tevékenység
(alkatrészek értékesítése) igénylése során
A
K.É.K. Kft, adatkezelése az alkatrészek
értékesítéséhez kapcsolódik. Így az adatkezelés folyamata, ezzel együtt a
kezelt adatok köre az alábbiak szerint alakul: Amennyiben az érintett megadja
személyes adatait, elfogadja az adatkezelési tájékoztatót, és hozzájárul
adatainak a tájékoztatóban meghatározottak szerint történő kezeléséhez.
Amennyiben az érintett megrendeli a tevékenységet (alkatrészeket kíván
vásárolni), meg kell bíznia a K.É.K. Kft-t. A megbízás a megbízási szerződés
aláírásával, vagy szóban történhet.
Amennyiben
az érintett a K.É.K. Kft-vel megbízási szerződést kötött, későbbi rendelése
során nem kell újra megadni személyes adatait. Ebben az esetben a megrendelés
során a korábban megadott adatok felhasználhatók.
3.4.
Profilalkotás
Profilalkotásnak
minősül a GDPR alapján személyes adatok automatizált kezelésének bármely olyan
formája, amelynek során a személyes adatokat valamely természetes személyhez
fűződő bizonyos személyes jellemzők értékelésére, különösen a munkahelyi
teljesítményhez, gazdasági helyzethez, egészségi állapothoz, személyes
preferenciákhoz, érdeklődéshez, megbízhatósághoz, viselkedéshez, tartózkodási
helyhez vagy mozgáshoz kapcsolódó jellemzők elemzésére vagy előrejelzésére
használják. A K.É.K. Kft. az alábbi esetekben alkalmazza a profilalkotást.
3.4.1. Alkatrészek megrendelése
A
megrendelés során kizárólag az érintett által a K.É.K. Kft rendelkezésére
bocsátott adatok felhasználására kerül sor. Az adatokat a K.É.K. Kft
közreműködője rögzíti a K.É.K. Kft rendszerében. A profilalkotás során a K.É.K.
Kft. nem használ fel más forrásból származó adatokat. A profilalkotás az
igényelt szolgáltatás nyújtása érdekében szükséges. Az érintettnek jogában áll
a profilalkotásról tájékoztatást kérni. Az érintett kérheti, hogy a K.É.K. Kft.
a profilalkotást vizsgálja felül, és egyedileg, emberi beavatkozás útján hozzon
döntést. Az érintett jogosult arra, hogy álláspontját kifejtse.
3.4.2. Reklámozás, marketing
Amennyiben
az érintett ahhoz hozzájárul, hogy a K.É.K. Kft. jogosult az érintett részére
reklámot küldeni (lásd alább, 4.2. pont). A reklámokban a K.É.K. Kft. bemutat
az érintett számára valamilyen akciót, ajánlatot. Az, hogy a reklámban milyen
akció, ajánlat kerül bemutatásra, profilalkotás eredménye. Az adatkezelő
állapítja meg, hogy az érintettet valószínűleg milyen ajánlat, akció
érdekelheti, és ezt foglalja bele a kiküldésre kerülő reklámba. A reklám
kiküldését követően a K.É.K. Kft. a teljes profilalkotást törli. A
profilalkotás során kizárólag arra vonatkozóan születik döntés, hogy az
érintett számára milyen tartalmú reklám kerüljön kiküldésre. A profilalkotás
során a K.É.K. Kft. nem használ fel más forrásból származó adatokat. A
profilalkotást követően annak adatai törlésre kerülnek. A profilalkotás
jogalapja az érintett hozzájárulása, amelyet akkor ad meg, amikor hozzájárul a
reklámozási célú adatkezeléshez. A profilalkotás kizárólag azt befolyásolja,
hogy az érintettnek küldött reklámban milyen ajánlat, akció kerül
feltüntetésre. Az érintettnek jogában áll a profilalkotásról tájékoztatást
kérni. Az érintett jogosult arra, hogy álláspontját kifejtse. Az érintett a
profilalkotást megtilthatja.
4.1. Az alkatrészek értékesítéséhez kapcsolódó
adatok meghatározása és kezelése
Az
adatkezelés leírása: A K.É.K. Kft. az alkatrészek értékesítéshez kapcsolódó
szerződés megkötésének előkészítése során köteles az ügyfél tájékoztatása
alapján pontosítani az ügyfél igényeit és szükségleteit. A fentiek alapján
amennyiben az érintett bizonyos adatokat nem ad meg, a K.É.K. Kft. ezek
hiányában elemzi az igényeket, és ajánlja azokat az érintetteknek. A kért
adatok hiányában előfordulhat, hogy bizonyos kedvezményeket, az érintett nem
tud igénybe venni. A kezelt adatok köre: A fenti 3.2.a. pontban kezelt adatok.
Az adatkezelés célja:
- Az
érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és
kapcsolattartás;
- Az
érintett igényeinek feltárása, kockázatok értékelése;
- Az
érintett szolgáltatás szempontjából releváns körülményeinek feltárásra, az
érintett számára ajánl.
Az adatkezelés időtartama: Az
adatkezelés időtartama a szerződés megszűnésétől számított nyolc év, szerződés hiányában az átvilágítástól számított öt év.
4.2. Reklámozási célú adatkezelés
Az
adatkezelés leírása: Amennyiben az érintett ahhoz hozzájárul, a K.É.K. Kft.
jogosult arra, hogy az érintett megadott elérhetőségeit (email címét, postai
címét, telefonszámát) felhasználja reklámozási célra. Ennek során a K.É.K. Kft.
jogosult arra, hogy az érintettnek a közvetlen megkeresés módszerével reklámot
küldjön. Az érintett a hozzájárulását bármikor visszavonhatja. A reklámozás
során profilalkotás történik, a fenti 3.4.2. pontban meghatározottak szerint.
Kezelt adatok köre: A fenti 3.2. pont a. alpontjában kezelt adatok közül a
személyazonosító adatok, elérhetőségek.
Az
adatkezelés célja:
- Az érintett külön hozzájárulása esetén
reklámozás, kutatás. Az adatkezelés jogalapja:
Az
adatkezelés jogalapja az érintett hozzájárulása.
Az
adatkezelés időtartama: Az adatokat a K.É.K. Kft. törli, ha az érintett azt
kéri, vagy tiltakozik az adatok kezelése ellen.
4.3. Telefonbeszélgetések rögzítése
Az
adatkezelés leírása: A K.É.K. Kft. az érintettel folytatott
telefonbeszélgetéseket rögzítheti.
Amennyiben rögzítés
történik: A rögzítést megelőzően a rögzítésről az
érintett tájékoztatást kap, és amennyiben a rögzítéshez nem járul hozzá,
lehetősége van a személyes, vagy a postai úton az ügyintézésre. Panaszok esetén
a rögzített hívásokat a K.É.K. Kft. öt évig őrzi.
Egyéb
hívások esetén a rögzítés célja az igényérvényesítés, fogyasztóvédelem,
minőségbiztosítás. Az adatkezelés jogalapja ezen esetekben az érintett
hozzájárulása, amelyet az érintett azzal ad meg, hogy a rögzítésről szóló
tájékoztatást követően a hívást folytatja. A rögzített hívásokat a K.É.K. Kft.
hat hónapig őrzi. Az érintett a rögzítésről, annak körülményeiről, a rögzített
hívások felhasználásáról tájékoztatást kérhet, kérésre a K.É.K. Kft. biztosítja
a hangfelvétel meghallgatását, illetve kérésre az ügyfélnek a hangfelvételről
készült leiratot átadja, vagy másolatot készít a beszélgetésről, és azt az
ügyfélnek olyan formában adja át, hogy az ügyfél azt tudja használni. Kezelt
adatok köre: A fenti 3.2.a. pontja szerinti adat, valamint az adott
beszélgetéshez kapcsolódóan az érintett azonosítását (ezáltal szükség esetén a
rögzített felvétel azonosítását) lehetővé tevő személyazonosító adatok.
Az
adatkezelés célja:
- Az
érintett személyének azonosítása, az érintettel való kapcsolatfelvétel és
kapcsolattartás;
- A
jogviszonyból származó jogok gyakorlása, kötelezettségek teljesítése;
- Jogszabályban elrendelt kötelezettségek
teljesítése;
-
Panaszok kezelése.
Az
adatkezelés jogalapja: Az adatkezelés jogalapja az érintett hozzájárulása,
szerződésekkel kapcsolatos ügyintézés esetén a szerződés teljesítése, egyes esetekben
jogszabály rendelkezése.
Az
adatkezelés időtartama: Panaszok esetén a rögzített hívásokat a K.É.K. kft. öt
évig őrzi. Egyéb hívások esetén a rögzített hívásokat a K.É.K. Kft hat hónapig
őrzi.
4.4. Adatkezelés a megbízási szerződés elutasítása
esetén
Az
adatkezelés leírása: Amennyiben a K.É.K. Kft. elutasítja az érintett a rendelt
szolgáltatásra irányuló igényét, az érintett adatait törli.
4.5. Adatkezelés a jogviszony megszűnése esetén
Az
adatkezelés leírása: Amennyiben a K.É.K. Kft. és az érintett között a
szerződésen alapuló jogviszony megszűnik, a K.É.K. Kft. törli az adatokat.
V. EGYÉB, AZ
ADATKEZELÉSSEL KAPCSOLATOS INFORMÁCIÓK
5.1. Adattovábbítás
Az
adattovábbítás általános szabályai: A K.É.K. Kft. személyes adatot csak akkor
továbbít harmadik személy részére, ha ahhoz az érintett egyértelműen – a
továbbított adatkör és az adattovábbítás címzettje ismeretében – hozzájárult,
vagy az adattovábbításra törvény felhatalmazást ad.
b)
ha titoktartási kötelezettség nem áll fenn.
5.2. Adatfeldolgozás
A
K.É.K. Kft. tevékenysége ellátásához jogosult adatfeldolgozót igénybe venni. Az
adatfeldolgozók önálló döntést nem hoznak, kizárólag a K.É.K. Kft-vel kötött
szerződés, és a kapott utasítások szerint jogosultak eljárni, a K.É.K. Kft
nevében. A K.É.K. Kft. ellenőrzi az adatfeldolgozók munkáját. Az
adatfeldolgozók további adatfeldolgozó igénybe vételére csak a K.É.K. Kft.
hozzájárulásával jogosultak. A K.É.K. Kft. adatfeldolgozóként igénybe veszi a
vele közvetítői jogviszonyban álló közvetítőket (alvállalkozókat), és a vele
együttműködő partnereket. Amennyiben az érintett a K.É.K. Kft-vel a K.É.K. Kft
alvállalkozóján keresztül lépett kapcsolatba, az adott alvállalkozó, mint
adatfeldolgozó tárolja az érintett adatait. Az alvállalkozó az adatokat nem
használja fel. Amennyiben az adott alvállalkozó beszünteti tevékenységét, az
adatokat törli. Ebben az esetben az adatokat a K.É.K. Kft tovább kezeli, a
jelen Tájékoztatóban meghatározottak szerint. Amennyiben az érintett és a
K.É.K. Kft. közötti kapcsolat jellege, az érintett által igénybe vett
szolgáltatások jellege indokolja, hogy más alvállalkozó tovább folytassa az
adatok feldolgozását, az állomány kezelésére, és az ezzel kapcsolatos adatok
feldolgozására a K.É.K. Kft. másik alvállalkozót jelöl ki. Ebben az esetben a
K.É.K. Kft. tájékoztatja az érintettet, hogy a korábbi alvállalkozója
megszüntette a tevékenységét, és a jövőben új alvállalkozó látja el az
állománnyal kapcsolatos teendőket. Ebben az esetben az adatok átadásáról a
K.É.K. Kft. az érintettet tájékoztatja, az érintett tiltakozhat az adatok
átadása ellen. Tiltakozás esetén az átadásra nem kerül sor, a már átadott
adatokat a K.É.K. Kft. alvállalkozója törli. Az alvállalkozók minden esetben
adatfeldolgozónak minősülnek.
K.É.K. Kft. adatfeldolgozói:
- könyvelés:
K.É.K Kft.
- Rendszergazda: R X K Bt.
- Mobil Telefon szolgáltató: Magyar
Telekom Nyrt.:
- Futárszolgálat:
GLS Hungary Kft.
- Futárszolgálat: TNT
Express Hungary Kft.
- Futárszolgálat: Schenker
Kft.
- E-mail : Magyar Telekom Nyrt.
- Postai küldemények esetén: Magyar Posta
zRt.
5.3. Adatbiztonság
A
K.É.K. Kft. gondoskodik az adatok biztonságáról, megteszi azokat a technikai és
szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek
az adatbiztonság követelményének érvényesülését biztosítják. A K.É.K. Kft. az
általa kezelt adatokat az irányadó jogszabályoknak megfelelően tartja nyilván,
biztosítva, hogy az adatokat csak azok a munkavállalók, és egyéb a K.É.K. Kft.
érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük,
feladatuk ellátása érdekében szükségük van. A K.É.K. Kft. érdekkörében eljáró
valamennyi személy kizárólag azon adatok megismerésére jogosult, amely kezelése
szükséges a megnevezett személy munkakörének ellátáshoz. A megnevezett
személyek az adatokat kötelesek bizalmasan kezelni. A K.É.K. Kft. az adatok
biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor
tekintettel van a technika mindenkori fejlettségére. A K.É.K. Kft.több
lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok
magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget
jelentene. Informatikai nyilvántartások védelme a K.É.K. Kft. az informatikai
védelemmel kapcsolatos feladatai körében gondoskodik különösen:
- A
jogosulatlan hozzáférés elleni védelmet biztosító intézkedésekről, ezen belül a
szoftver és hardver eszközök védelméről, illetve a fizikai védelemről
(hozzáférés védelem, hálózati védelem);
- Az
adatállományok helyreállításának lehetőségét biztosító intézkedésekről, ezen
belül a rendszeres biztonsági mentésről és a másolatok elkülönített,
biztonságos kezeléséről (tükrözés, biztonsági mentés);
- Az adatállományok vírusok elleni védelméről
(vírusvédelem);
- Az
adatállományok, illetve az azokat hordozó eszközök fizikai védelméről, ezen
belül a tűzkár, vízkár, villámcsapás, egyéb elemi kár elleni védelemről,
illetve az ilyen események következtében bekövetkező károsodások
helyreállíthatóságáról (archiválás, tűzvédelem).
Papíralapú
nyilvántartások védelme a K.É.K. Kft. a papíralapú nyilvántartások védelme
érdekében megteszi a szükséges intézkedéseket különösen a fizikai biztonság,
illetve tűzvédelem tekintetében. A munkavállalók, és egyéb, a K.É.K. Kft.
érdekében eljáró személyek az általuk használt, vagy birtokukban lévő,
személyes adatokat is tartalmazó adathordozókat, függetlenül az adatok
rögzítésének módjától, kötelesek biztonságosan őrizni, és védeni a jogosulatlan
hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy
megsemmisítés, valamint a véletlen megsemmisülés és sérülés ellen.
5.4. Az adatkezelés időtartama
A
K.É.K. Kft. a törlésre vonatkozó
szabályok kialakításával és betartásával biztosítja, hogy a személyes adatok
kezelésének időtartama ne haladja meg a szükséges és jogszerű mértéket.
Az
adatok törlésére az alábbi esetekben kerül sor:
a.)
A személyes adatokra már nincs szükség abból a célból, amelyből azokat
gyűjtötték vagy más módon kezelték. Amennyiben az adatkezelés célja megszűnt,
és az adat kezelését jogszabály nem teszi kötelezővé, az adatot a K.É.K. Kft.
törli.
b.)
Az érintett a hozzájárulását visszavonja. Amennyiben az érintett a
hozzájárulását visszavonja, vagy az adatok törlését érintett kéri, a K.É.K.
Kft. minden esetben megvizsgálja, hogy jogszabály alapján kötelező-e az
adatkezelés. Ha igen, a törlési kérelmet a K.É.K. Kft. megtagadja. Ha az adat
kezelése nem kötelező, de arra a K.É.K. Kft.-nek van jogalapja, és az
adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve
védelméhez, a K.É.K. Kft. megvizsgálja, hogy az adat törölhető-e. Amennyiben az
adat kezelését jogszabály nem írja elő, az adat kezelésére a hozzájáruláson
kívül a K.É.K. Kft-nek nincs jogalapja, vagy a jogalap ellenére nem indokolt az
adat kezelése, az érintett kérelmére a K.É.K. Kft törli az adatokat. Amennyiben
a törlési kérelmet a K.É.K. Kft. megtagadja, erről az érintettet minden esetben
tájékoztatja, egyúttal pontosan megjelöli a törlési kérelem megtagadásának
jogalapját és a jogorvoslati lehetőségeket is.
c.)
Az érintett tiltakozik az adatkezelés ellen. Amennyiben az adatkezelés alapja
az adatkezelő jogos érdeke, az érintett tiltakozhat az adatok kezelése ellen.
Ebben az esetben a K.É.K. Kft. az adatokat törli, kivéve, ha bizonyítható, hogy
az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek
elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival
szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez
kapcsolódnak.
d.)
Bizonyossá válik, hogy az adatok kezelése jogellenes. Amennyiben az adat
kezelése jogellenes, azt a K.É.K. Kft. minden esetben törli, mihelyt a
jogellenes adatkezelés ténye nyilvánvalóvá válik.
e.)
Az adatok törlése jogi kötelezettség teljesítéséhez szükséges, vagy a törlést
bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte.
Ha a törlés jogszabály alapján kötelező, vagy azt bíróság vagy Hatóság rendelte
el, és a rendelkezés jogerős, a K.É.K. Kft. az adatokat törli.
f.)
Az adatok tárolásának előre, jogszabályban vagy a hozzájárulásban meghatározott
határideje lejárt. Amennyiben az adatkezelés időtartamát jogszabály írja elő, a
K.É.K. Kft. az adatokat a jogszabályban meghatározott időtartam elteltével törli.
5.5. Adatvédelmi incidensek kezelése
Adatvédelmi
incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon
kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését,
megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan
hozzáférést eredményezi. A K.É.K. Kft. az adatvédelmi incidenst haladéktalanul
bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha
az adatvédelmi incidens valószínűsíthetően nem jár kockázattal az érintettek
jogaira és szabadságaira nézve. A K.É.K. Kft. az adatvédelmi incidenseket
nyilvántartja, az adott incidenshez kapcsolódó intézkedésekkel együtt. Ha az
incidens súlyos (azaz vélhetően magas kockázattal jár az érintett jogaira és
szabadságaira nézve), a K.É.K. Kft. indokolatlan késedelem nélkül tájékoztatja
az érintettet az adatvédelmi incidensről.
VI. AZ
ÉRINTETTEK JOGAI ÉS ÉRVÉNYESÍTÉSÜK
6.1. Az érintettek jogai Tájékoztatás (hozzáférés).
Az
érintettnek joga van ahhoz, hogy az adatainak kezeléséről tájékoztatást kapjon.
A K.É.K. Kft. az érintettet az adatok felvételekor tájékoztatja az
adatkezelésről, emellett a jelen Tájékoztató bármikor elérhető az érintett
számára. Az érintett az adatkezelés folyamán bármikor teljes körű tájékoztatást
kérhet az adatai kezeléséről. Az érintett kérheti, hogy a K.É.K. Kft. az adatok
másolatát bocsássa a rendelkezésére.
Helyesbítéshez való jog. Az
érintett kérheti, hogy a K.É.K. Kft. a rá vonatkozó pontatlan adatokat
helyesbítse, a hiányos adatot kiegészítse.
Törlés, hozzájárulás visszavonásához
való jog. Az érintett bármikor visszavonhatja az adatai
kezeléséhez adott hozzájárulását, kérheti az adatai törlését. A K.É.K. Kft. a
törlést csak akkor tagadja meg, amennyiben az adatkezelés jogszabályon alapul,
vagy az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez,
illetve védelméhez.
Korlátozáshoz való jog. Az
érintettnek jogában áll az adatkezelés korlátozását kérni, az alábbi esetekben:
a) az érintett vitatja a személyes adatok
pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely
lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
b)
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és
ehelyett kéri azok felhasználásának korlátozását;
c)
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából,
de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez
vagy védelméhez;
d)
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az
időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos
indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. Ha az
adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás
kivételével csak az érintett hozzájárulásával, vagy jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy
jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely
tagállam fontos közérdekéből lehet kezelni.
Tiltakozáshoz való jog.
Amennyiben az adatkezelés a K.É.K. Kft., vagy harmadik fél jogos érdekének
érvényesítésén alapul, az érintett jogosult arra, hogy a saját helyzetével
kapcsolatos okokból bármikor tiltakozzon személyes adatainak kezelése ellen.
Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább,
kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő
erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel,
jogaival és szabadságaival szemben, vagy amelyek jogi igények
előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Ha a
személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az
érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes
adatok e célból történő kezelése ellen.
Adathordozhatósághoz való jog. Az
érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles
körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra,
hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, feltéve, hogy az
adatkezelés automatizált módon történik. Az érintett jogosult arra, hogy – ha
ez technikailag megvalósítható – kérje a személyes adatok más adatkezelőhöz
történő közvetlen továbbítását.
6.2. Az érintett jogainak biztosítása, az érintett
kérelmeinek kezelése
A
K.É.K. Kft. az érintettet a kapcsolatfelvétellel egyidejűleg tájékoztatja az
adatok kezeléséről. Kérésre a K.É.K. Kft., az Adatvédelmi Tájékoztatót az
érintett rendelkezésére bocsátja. Az érintett számára elérhető a jelen,
részletes Tájékoztató is, amelynek tényére és elérhetőségére a K.É.K. Kft. az
érintett figyelmét felhívja. Az érintett a jogai gyakorlására irányuló kérelmet
az 1.1. pontban megjelölt elérhetőségek valamelyikén eljuttathatja a K.É.K.
Kft-hez. A K.É.K. Kft. a kérelmet haladéktalanul megvizsgálja, döntést hoz a
kérelem teljesítéséről, és megteszi a szükséges intézkedéseket. A K.É.K. Kft. a
megtett intézkedésekről egy hónapon belül tájékoztatja az érintettet. A
tájékoztatás minden esetben tartalmazza a K.É.K. Kft. által megtett
intézkedést, vagy az érintett által kért tájékoztatást. Amennyiben a K.É.K.
Kft. a kérelem teljesítését elutasítja (nem teszik meg a kérelem teljesítéséhez
szükséges intézkedéseket), a tájékoztatás tartalmazza a megtagadás jogalapját,
indokait és az érintett jogorvoslati lehetőségeit. A K.É.K. Kft. a kérelem
teljesítését nem köti díj fizetéséhez, a költségek megtérítéséhez. Amennyiben a
kérelem benyújtásának körülményei, módja miatt nem bizonyos, hogy a kérelem az
érintettől származik, a K.É.K. Kft. kérheti, hogy a kérelmező igazolja
jogosultságát, vagy a kérelmet olyan módon terjessze elő, hogy a jogosultság
egyértelműen megállapítható legyen. A K.É.K. Kft. minden olyan címzettet tájékoztat
a helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve
amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul,
vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az
adatkezelő tájékoztatja e címzettekről.
6.3. Jogorvoslat
Az
érintett a jogainak sérelme esetén kérheti, hogy a K.É.K. Kft a jogellenes
adatkezelést szüntesse meg, az adatkezelést, az érintett kérelmének
elutasítását vizsgálja meg. A K.É.K. Kft az érintett ilyen irányú panaszát minden
esetben kivizsgálja, és annak eredményéről az érintettet tájékoztatja. Az
érintettek a panaszaikat jelenthetik az 1.1. pontban meghatározott
elérhetőségeken. Az érintett panaszával fordulhat közvetlenül a Nemzeti Adatvédelmi és Információszabadság
Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon:
+36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu; honlap: www.naih.hu) is.
Az érintett jogosult jogainak megsértése esetén bírósághoz fordulni. A K.É.K.
Kft. az érintettet kérelmére részletesen tájékoztatja a per elbírálására
hatáskörrel és illetékességgel rendelkező bíróságról, a perindítás
lehetőségéről.
Készült:
Pécs,
2018. május 25.
Copyright © 2019 K.É.K. KFT.