Privacy | MyBluesound

Adatvédelem

1. ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZATA

A jelen Szabályzat a BLUESOUND Kereskedelmi, Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság személyes adatok kezelésére vonatkozó gyakorlatára, a személyes adatok kezelésére vonatkozó szabályokra és elvekre, a személyes adatok védelme érdekében tett intézkedéseire, az érintett jogaira és azok gyakorlására vonatkozó szabályokat és tudnivalókat tartalmazza.

A BLUESOUND Kereskedelmi, Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság, mint adatkezelő magára nézve kötelezőnek ismeri el a jelen Szabályzatban rögzített szabályokat, és kötelezettséget vállal arra, hogy a tevékenységével kapcsolatos adatkezelése megfelel a jelen Szabályzatban, a hatályos magyar jogszabályokban, valamint az Európai Unió jogi aktusaiban rögzített szabályoknak, így különösen az Európai Parlament és a Tanács 2016/679 Rendeletében (GDPR), az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvényben (Infotv.), és a számvitelről szóló 2000. évi C. törvényben foglaltaknak.

A jelen Szabályzat hatálya kiterjed a BLUESOUND Kereskedelmi, Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaságnál folytatott minden olyan tevékenységre és folyamatra, amely során személyes adat kezelése megvalósul.

2. Az Adatkezelő adatai

BLUESOUND Kereskedelmi, Szolgáltató és Tanácsadó Korlátolt Felelősségű Társaság (a továbbiakban: BLUESOUND Kft. vagy Adatkezelő)

Székhelye: 1132 Budapest, Váci út 34. 3. em. 9.

Telephelye: 1046 Budapest, Kiss Ernő utca 3/a

Cégjegyzékszáma: 01-09-724160

Adószáma: 13217646-2-41

3. Fogalmak

1. „személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;

2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;

3. „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető;

4. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;

5. „adatfeldolgozás”: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége

„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;

6. „adattovábbítás”: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;

7. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;

8. „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;

9. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

10. „honlap”: az Adatkezelő https://www.bluesound.hu/ címen található honlapja

„webáruház”: az Adatkezelő által üzemeltetett üzemeltetett internetes áruház

(webshop.bluesound.hu)

„felhasználó”: a https://www.bluesound.hu/ honlap és a webáruház szolgáltatásait igénybe vevő személy, érintett.

„vásárló”: a webáruházban vásárló felhasználó

4. Az adatkezelés elvei

Az Adatkezelő a személyes adatok kezelése során mindenkor az alábbi elveknek megfelelően jár el: jogszerűség, tisztességes eljárás és átláthatóság; célhoz kötöttség; adattakarékosság; pontosság; korlátozott tárolhatóság; integritás és bizalmas jelleg; elszámoltathatóság elve.

Az Adatkezelő honlapjának használata, valamint a webáruházban történő vásárlás, továbbá a BLUESOUND Kft. egyéb tevékenysége során felmerülő adatkezelésekre vonatkozó szabályok és tudnivalók

4.1 Cookie-k alkalmazása a honlapon és a webáruház oldalán

A jobb felhasználói élmény érdekében a honlapon és a webáruház oldalán az Adatkezelő cookie-kat (sütik) használ. A felhasználó számítógépes eszközére (ideértve a mobiltelefonokat is) kis adatcsomag, cookie kerül elhelyezésre. A cookie célja az oldal minél magasabb színvonalú működésének biztosítása, személyre szabott szolgáltatások biztosítása, a felhasználói élmény növelése, statisztikai célú mérések. A cookie-t a felhasználó tudja törölni a saját számítógépéről, illetve beállíthatja böngészőjét, hogy a cookie-k alkalmazását tiltsa. A cookie-k alkalmazásának tiltásával a felhasználó tudomásul veszi, hogy cookie nélkül az adott oldal működése nem teljes értékű.

Az Adatkezelő munkamenet, alapműködést biztosító, használatot elősegítő, statisztikai célú, teljesítményt biztosító cookie-kat alkalmaz. Az adatkezelés célja: az oldal megfelelő működésének biztosítása; statisztikai célú webanalitikai mérések, információ gyűjtése azzal kapcsolatban, hogyan használja a felhasználó a weboldalt – annak felmérésével, hogy weboldalunk melyik részeit látogatja vagy használja leginkább, a weboldal fejlesztése, a felhasználó navigációjának megkönnyítése.

A technikailag rögzítésre kerülő adatok: a felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybe vétele során generálódnak, és amelyeket az Adatkezelő rendszere a technikai folyamatok eredményeként rögzít. Az automatikusan rögzítésre kerülő adatokat a rendszer a felhasználó külön nyilatkozata vagy cselekménye nélkül a belépéskor, illetve kilépéskor automatikusan naplózza.

A Google Analytics, mint külső szolgáltató szintén sütit kezelhet céljai megvalósítása érdekében. Ezen sütik kezeléséről a http://www.google.com/intl/hu/policies/webcímen kapható tájékoztatás az adatkezelőtől. A Google mint külső szolgáltató szintén sütit kezelhet céljai megvalósítása érdekében. A Google süti kezeléséről a http://www.google.com/intl/hu/policies/ címen kapható tájékoztatás az adatkezelőtől.

Az adatkezelés jogalapja: az érintett hozzájárulása. A felhasználó a cookie-k használatának elfogadásáról vagy elutasításáról a honlapon belépéskor megjelenő OK/elfogadom szövegablak megjelölésével nyilatkozik.

4.2 Az Adatkezelő szolgáltatásai iránt telefonon, e-mailen érdeklődők, az Adatkezelőt e-mail útján vagy telefonon megkereső, illetve panaszt benyújtó természetes személyek adatainak kezelése

A kezelt személyes adatok köre: név, telefonszám, e-mail cím
Az adatkezelés célja: információszolgáltatás, egyedi megkeresések intézése, kezelése, panaszügyek kezelése
Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) (b) pont), illetve fogyasztói panasz esetén az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) (c) pontja), továbbá egyéb esetekben az érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) (a) pont)
Az adatkezelés időtartama: Az érintett által önkéntesen megadott esetén, Adatkezelő a megadott adatokat az adott megkeresés, ügy lezárását követően haladéktalanul törli. Kivétel ez alól, ha a megkeresés valamely megrendeléshez, szerződéskötéshez, vagy annak előkészítéséhez kapcsolódik, ilyen esetben az Adatkezelő a szerződés teljesítéséig, jogszabályban meghatározott esetekben az abban meghatározott időtartamig – a számvitelről szóló 2000. évi C. törvényben meghatározott egyes esetekben 8 évig – kezeli, illetve őrzi meg. Kivétel továbbá a fogyasztói panasz, ilyen esetben az adatkezelés időtartama öt év a fogyasztóvédelemről szóló 1997. évi CLV. törvény vonatkozó rendelkezéseinek megfelelően.
Az adatkezelésről tájékoztatás: Az Adatkezelő az érintettet válaszlevelében, illetve telefonon tájékoztatja a megadott adatok kezelésére vonatkozó információkról, az Adatkezelési Tájékoztató elérhetőségének megadásával. Az érintett a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4.3 Vásárlással kapcsolatos adatkezelések

4.3.1 A webáruházban történő regisztrációhoz kapcsolódó adatkezelések

A kezelt személyes adatok köre: e-mail cím, jelszó (titkosított)
Az adatkezelés célja: a webáruházban történő vásárlás egyszerűsítése. Az adatkezelés célja továbbá a webáruházzal kapcsolatos technikai (reklámnak nem minősülő) információkról történő tájékoztatás.
Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) (b) pont); az érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) (a) pont)
Az adatfelvétel és adatkezelés folyamata: A felhasználó a webáruházban történő rendeléshez regisztrálhat, és megadhatja fenti személyes adatait. A regisztráció feltétele, hogy a Vásárló a Szolgáltató mindenkori hatályos ÁSZF-ét, valamint Adatkezelési tájékoztatóját megismerje, illetve azokat elfogadja, az erre vonatkozó mezők bejelölésével.
Az adatkezelés időtartama: Az Adatkezelő a regisztráció során megadott személyes adatokat a regisztrációs fiók törléséig kezeli. A fiókot a felhasználó/vásárló írásbeli kérésére az Adatkezelő törli. A felhasználó az Adatkezelő e-mail címére küldött e-mailben kérheti fiókjának és adatainak törlését. Az Adatkezelő 24 órán belül elvégzi a törlést és a sikeres törlésről az Adatkezelő e-mailben értesíti a Vásárlót.

4.3.2 A webáruházban történő megrendelésekhez kapcsolódó adatkezelések

A kezelt személyes adatok köre: név, szállítási cím, email cím, telefonszám, számlázási adatok (név, cím), cég esetében kapcsolattartó neve, e-mail címe, telefonszáma
Az adatkezelés célja: a webáruházban történő vásárlás, megrendelés, számviteli bizonylat kiállítása, a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése, kapcsolattartás, technikai információkról tájékoztatás.
Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) (b) pont); az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség (pl. Ektv. 13/A §, Számviteli tv.) teljesítéséhez szükséges (GDPR 6. cikk (1) (c) pont), továbbá az előbbiek hiányában az érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) (a) pont). Amennyiben a személyes adat a nem természetes személy vásárló/felhasználó munkavállalójáé, az Adatkezelő a felhasználó jogos érdekében veszi át tőle és kezeli a személyes adatokat a célhoz szükséges mértékben és ideig (GDPR. 6. cikk (1) (f) pont).
Az adatfelvétel és adatkezelés folyamata: A vásárlónak a webáruházakban történő rendeléshez, a kívánt termék megvásárlásához meg kell adnia a fentiek szerinti személyes adatokat. A megrendelés elküldéséhez szükséges az ÁSZF és az Adatkezelési Tájékoztató elfogadása.
Az adatkezelés időtartama: az Adatkezelő a személyes adatokat a szerződés teljesítéséig, illetve jogszabályban előírt kötelezettség esetén az abban meghatározott időtartamig - a számvitelről szóló 2000. évi C. törvény körébe tartozó esetekben 8 évig – kezeli, illetve őrzi meg, ezt követően törli. Kivétel továbbá a fogyasztói panasz, ilyen esetben az adatkezelés időtartama öt év a fogyasztóvédelemről szóló 1997. évi CLV. törvény vonatkozó rendelkezéseinek megfelelően. Az érintett a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4.3.3 Nem webáruházon keresztül érkező megrendelések teljesítéséhez, szerződések megkötéséhez, teljesítéséhez, üzleti, partneri kapcsolat létesítéséhez megadott személyes adatok kezelése

A kezelt személyes adatok köre: a természetes személy partner, vagy a partnert képviselő, vagy kapcsolattartó természetes személy neve, e-mail címe, telefonszáma, illetve a szerződéskötéshez, elszámoláshoz, számlakiállításhoz szükséges egyéb adatai (lakcím, adóazonosító jel/adószám, bankszámlaszám, anyja neve stb.)
Az adatkezelés célja: az Adatkezelő termékeinek megrendelése és megvásárlása, az Adatkezelő által nyújtott szolgáltatások igénybevétele, illetve az Adatkezelő tevékenységéhez kapcsolódó egyes feladatok ellátása, együttműködés megvalósítása, szerződéskötés, a szerződés teljesítése, kapcsolattartás
Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) (b) pont); az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség (pl. Ektv. 13/A §, Számviteli tv.) teljesítése érdekében szükséges (GDPR 6. cikk (1) (c) pont), továbbá az előbbiek hiányában az érintett önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) (a) pont). Amennyiben a személyes adat a nem természetes személy szerződő partner munkavállalójáé, az Adatkezelő a szerződéses partner jogos érdekében veszi át tőle és kezeli a személyes adatokat a célhoz szükséges mértékben és ideig (GDPR. 6. cikk (1) (f) pont).
Az adatkezelés időtartama: az Adatkezelő a személyes adatokat a szerződés teljesítéséig, illetve az együttműködés időtartama alatt, jogszabályban meghatározott esetekben az abban meghatározott időtartamig – a számvitelről szóló 2000. évi C. törvény körébe tartozó esetekben 8 évig – kezeli, illetve őrzi meg. Kivétel továbbá a fogyasztói panasz, ilyen esetben az adatkezelés időtartama öt év a fogyasztóvédelemről szóló 1997. évi CLV. törvény vonatkozó rendelkezéseinek megfelelően. Az érintett a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

4.3.4 A megrendelt termékek kiszállításával összefüggő adatkezelés

A jelen Szabályzat hatályba lépésekor megbízott logisztikai szolgáltató:

DPD futárszolgálat

cím: 1134 Budapest, Váci út 33.

e-mail cím: [email protected]

telefonszám: +36 1 501-6262

web: https://www.dpd.com/hu/hu/kapcsolat/

Amennyiben a felhasználó a BLUESOUND Kft.-től vásárol és a megrendelt termék kiszállítását igényli, úgy a BLUESOUND Kft. a felhasználó adatait logisztikai szolgáltatója részére továbbítja annak érdekében, hogy ki tudják szállítani a felhasználó által megrendelt termékeket.

Kezelt adatok köre: címzett neve, címe, e-mail címe, telefonszáma, a küldemény csomagszáma, csomag értéke,a választott fizetési és szállítási mód adatai, beszedendő utánvét összege, számlázási név és cím; valamint a megadott címen tartózkodással összefüggésben a BLUESOUND Kft.-nek megadott információk, továbbá esetlegesen a megrendeléshez fűzött megjegyzésben foglalt egyéb adatok.
Az adatkezelés célja: a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja); figyelemmel az Ektv. 13/A § (1) -(3) bekezdéseire.
Adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdése alapján: 8 év.
Az adatátadás jogalapja az Ektv. 13/A § (1) -(3) bekezdései, illetve az InfoTv. 6. § (5) bekezdése, figyelemmel a GDPR 6. cikk (1) bekezdés b) alpontjára.

A futárszolgálat által nyújtott szolgáltatások vonatkozásában irányadóak az általános üzleti feltételeik és adatkezelési szabályaik, amelyeket a felhasználó a szolgáltatás igénybevételével elfogad.

A felhasználó személyes adatait kizárólag a megrendelt termékek kiszállításáig tárolják BLUESOUND Kft. logisztikai szolgáltatója, kivéve, ha jogszabály a felhasználó adatainak további tárolását írja elő a logisztikai szolgáltató számára a hatóságok (pl. adóhatóság) részére történő adatszolgáltatás miatt.

4.3.5 Számla kiállításával kapcsolatos adatkezelés

Az Adatkezelő a számlák kiállítás során online számlázó szolgáltatást vesz igénybe.

Kezelt adatok köre: név, lakcím, adószám
Az adatkezelés célja: a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) bekezdés b) pontja); figyelemmel az Ektv. 13/A § (1) -(3) bekezdéseire.
Adatkezelés időtartama: a Számv. tv. 169. § (2) bekezdése alapján: 8 év. Az adatátadás jogalapja az Ektv. 13/A § (1) -(3) bekezdései, illetve az InfoTv. 6. § (5) bekezdése, figyelemmel a GDPR 6. cikk (1) bekezdés b) alpontjára 4.4 Hírlevél küldése
A kezelt személyes adatok köre: név, e-mail cím
Az adatkezelés célja: tájékoztatás a BLUESOUND Kft. termékeiről, szolgáltatásairól, gazdasági reklámot is tartalmazó email hírlevelek küldése a felhasználók/vásárlók részére, marketing üzenetek megjelenítése, tájékoztatás a BLUESOUND Kft. termékeivel, szolgáltatásaival összefüggő aktuális információkról, akciókról, direktmarketing tartalmú megkeresések, kapcsolattartás.
Az adatkezelés jogalapja: a felhasználók önkéntes, előzetes, megfelelő tájékoztatáson alapuló hozzájárulása (GDPR 6. cikk (1) (a) pont)
Az adatfelvétel folyamata: A felhasználók a honlapon, vagy a webáruházban a regisztrációval egyidejűleg, név és e-mail cím megadásával iratkozhatnak fel a hírlevélre. A felhasználó a honlapon/regisztrációs űrlapon található űrlap kitöltésével megadja a kért adatokat, és az ott feltüntetett négyzet bejelölésével hozzájárul hírlevél küldéséhez és elfogadja a BLUESOUND Kft. Adatkezelési Tájékoztatóját. Az űrlap alján található linkre rákattintva éri el a felhasználó a Tájékoztatót.

A Tájékoztató elfogadását követően tudja elküldeni a felhasználó a hírlevél kérő űrlapot. Amennyiben a felhasználó nyilatkozik a Tájékoztatóban foglaltak elfogadásáról, úgy a hozzájárulását adja ahhoz, hogy a megadott adatait a BLUESOUND Kft. a Tájékoztatóban meghatározott céllal, és a Tájékoztatóban meghatározott módon és ideig kezelje.

A felhasználó a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét. A hírlevélről a felhasználó bármikor jogosult leiratkozni, a hírlevél végén található linkre történő kattintással. A felhasználónak a hírlevél-küldéshez megadott személyes adatait kizárólag addig tárolja a BLUESOUND Kft., amíg a „leiratkozás” gombra kattintva le nem iratkozik a hírlevélről, vagy nem kéri a levételét a hírlevélre feliratkozók listájából e-mailben vagy postai úton. Leiratkozás esetén a BLUESOUND Kft. további hírleveleivel, ajánlataival nem keresi meg a felhasználót.
Az adatkezelés időtartama: A felhasználó az adatokat a hozzájárulás visszavonásáig (hírlevélről leiratkozásig) kezeli, leiratkozást követően haladéktalanul törli.

4.5 Önéletrajzok, munkára jelentkezők adatainak kezelése

A kezelt személyes adatok köre: a jelentkező által megküldött jelentkezésben, illetve önéletrajzban megadott személyes adatok
Az adatkezelés célja: az Adatkezelő a részére a jelentkező által megküldött jelentkezésben, illetve önéletrajzban megadott személyes adatokat kizárólag munkaviszony, vagy munkavégzésre irányuló egyéb jogviszony létesítése, a megfelelő leendő munkavállaló kiválasztása céljából kezeli.
Az adatkezelés jogalapja: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (GDPR 6. cikk (1) (b) pont), továbbá egyéb esetekben az érintett előzetes tájékoztatáson alapuló, önkéntes, kifejezett és egyértelmű hozzájárulása (GDPR 6. cikk (1) (a) pont.
Az adatkezelés időtartama: az Adatkezelő a jelentkezők adatait a munkaviszony, illetve a munkavégzésre irányuló egyéb jogviszony létesítéséről szóló döntés meghozataláig, legfeljebb a jelentkezéstől számított 3 hónapig tárolja. Amennyiben munkaviszony, vagy munkavégzésre irányuló egyéb jogviszony jövőbeni létesítésére lehetőség van, úgy az Adatkezelő az adatokat tovább tárolhatja a később megüresedő vagy kialakításra kerülő pozíciók betöltése érdekében, az érintett hozzájárulása alapján, a hozzájárulásban meghatározott időtartamra. Az érintett a hozzájáruláson alapuló adatkezelés esetén jogosult a hozzájárulását bármikor visszavonni, amely azonban nem érinti a visszavonás előtti adatkezelés jogszerűségét.

5. A munkavállalók személyes adatainak kezelése

5.1. A munkaviszony létesítésével, fenntartásával és megszüntetésével kapcsolatos, a jogszabályi előírások teljesítése érdekében felvett személyes adatok kezelése

A munkaviszonnyal kapcsolatos adatkezelés célja: a munkaviszony létesítése, fenntartása és megszüntetése. A munkavállalóknak azon személyes adatai kerülnek felvételre, amelyek a munkaviszony létesítéséhez és fenntartásához szükségesek.
A munkaviszonnyal kapcsolatosan kezelt adatok köre: munkavállaló neve, születési neve, születési helye és ideje, anyja születési neve, lakóhelye, illetve tartózkodási helye, adóazonosító jele, társadalombiztosítási azonosító jele (TAJ szám), személyi igazolvány száma, lakcímet igazoló hatósági igazolvány száma, folyószámla száma, telefonszáma, magán-nyugdíjpénztári tagsággal kapcsolatos adatok (tagság ténye, belépés ideje, bank neve és kódja), valamint minden olyan adat, amely a munkaviszonnyal kapcsolatos munkáltatói feladatok ellátásához jogszabály előírása alapján szükséges. Az Adatkezelő szakmai képesítést igazoló okiratot nem tárol, csak az okirat számát és kiállítóját rögzíti. Az Adatkezelő munkaviszony, illetve munkavégzésre, gyakorlati képzésre irányuló egyéb jogviszony létesítéséhez nem feltétlenül szükséges adatokat nem kezel, azokat haladéktalanul törli.
A munkavállalók adatkezelésének jogalapja: elsősorban a törvényi felhatalmazás (így különösen a Munka törvénykönyvéről szóló 2012. évi I. törvény, a továbbiakban: Mt. vagy Munka törvénykönyve, valamint a foglalkoztatásra, adókötelezettségre, társadalombiztosításra vonatkozó jogszabályok), azaz az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (GDPR 6. cikk (1) (c) pontja). Továbbá a jogszabályban kifejezetten nem megjelölt, de a munkaviszonnyal kapcsolatban feltétlenül szükséges további személyes adatok vonatkozásában az adatkezelés jogalapja a GDPR 6. cikk (1) (b) pontja, azaz az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél. Az adatkezelés jogalapja kivételes esetekben az érintett munkavállaló hozzájárulása (GDPR 6. cikk (1) (a) pontja), amennyiben a hozzájárulás szabadon és következményektől mentesen megtagadható, és az nem a munkaviszony fenntartásának feltétele.

A munkaviszony megszűnésével összefüggésben kizárólag a Munka törvénykönyvében előírt igazolások és minősítések elkészítésére kerül sor. Az érintett munkájának ettől eltérő minősítésére, illetve értékelésére csak az érintett kifejezetten erre irányuló kérelme alapján van lehetőség.

A hozzátartozók adatainak kezelésére kizárólag a munkaviszonnyal összefüggésben, a munkaviszonnyal összefüggő kedvezmények igénybevétele céljából, az érintett hozzájárulásával kerül sor.

- Az adatkezelés időtartama: Az adatkezelő főszabály szerint az adatkezelési cél megvalósulásáig, illetve a vonatkozó jogszabályokban meghatározott időpontig tárolja az adatokat, a munkaszerződés megszűnését követő 5 év elteltéig, azzal, hogy az adatkezelő a munkaviszonyból származó, vagy azzal összefüggő igények elévülésének időpontjáig jogosult kezelni azon adatokat, amelyek felhasználása egy esetleges későbbi jogvitában szükséges lehet.

A munkavállalók az adatok kezeléséről a szükséges tájékoztatást megkapják, melyet az erre vonatkozó nyilatkozat aláírásával tudomásul vesznek. A nyilatkozat a jelen Szabályzat 1. sz. mellékletét képezi.

5.2

Az Adatkezelő jogosult az általa kezelt adatokat ügyvéd, könyvvizsgáló, könyvelő, vagy ügyviteli és humánügyviteli szolgáltató felé továbbítani annak érdekében, hogy a munkaviszonnyal kapcsolatban felmerülő speciális feladatokat elláthassa. Az Adatkezelővel együttműködő ügyvéd, könyvvizsgáló és könyvelő, illetve ügyviteli és humánügyviteli szolgáltató köteles adatkezelése során a jelen Szabályzatban, valamint a vonatkozó jogszabályokban foglaltakat betartani.

5.3

Az Adatkezelő foglalkoztatottjai részére előzetes tájékoztatást biztosít a munkáltatói adatkezelés lényeges körülményeiről, a jelen Szabályzat 1. számú mellékletét képező részletes adatkezelési tájékoztató átadásával.

6. A munkavállalók adatkezelésére vonatkozó szabályok

6.1

A munkavállaló a tudomására jutott, valamint a kezelésében levő adatokat köteles a jelen Szabályzat, valamint a hatályos jogszabályok rendelkezéseinek megfelelően kezelni. A BLUESOUND Kft.-nél történő munkavégzése során a munkavállaló a kezelésében álló, vagy egyébként a tudomására jutó adatról nem jogosult másolatot készíteni, többszörözni, illetve jogosulatlan személy részére továbbítani, vagy bármely módon magán, vagy üzleti célra saját részre felhasználni.

6.2

A BLUESOUND Kft. mint munkáltató informatikai eszközök (így pl. számítógép, laptop, tablet, okostelefon stb.) használatát biztosíthatja munkavállalói számára. A munkavállaló részére biztosított informatikai eszközökön megtalálható adatok jogosultja a BLUESOUND Kft.. A munkavállalók kötelesek a jelen szabályzatban és a vonatkozó jogszabályokban foglaltakat maradéktalanul betartani az informatikai eszközökön tárolt adatok kezelése során.

6.3

Munkavállaló a rendelkezésére bocsátott informatikai eszközöket kizárólag munkavégzésre használhatja és köteles tartózkodni attól, hogy az informatikai eszközön magánjellegű tartalmat, illetve adatokat tároljon. Munkavállaló haladéktalanul köteles bejelenteni a munkáltatónak, ha a rendelkezésére bocsátott informatikai eszközt elveszítette, eltulajdonították tőle, vagy az azon tárolt adatok biztonsága sérülhetett.

6.4

A BLUESOUND Kft. a munkavállalói részére elektronikus postafiókot biztosíthat az elektronikus levelezéshez. A munkavállaló nem jogosult a munkáltató által biztosított elektronikus postafiókon keresztül magánjellegű levelezés folytatására, magánjellegű tartalom és adatok tárolására.

6.5

Munkáltató bármikor jogosult ellenőrizni a munkavállalókra vonatkozó, a jelen pontban, illetve a Szabályzat többi részében meghatározott rendelkezések érvényesülését. A munkáltató a munkaviszonnyal összefüggő magatartásuk körében ellenőrizheti a munkavállalókat, erre az Mt. 11. § (1)-(2) bekezdése biztosít jogalapot. Amennyiben a munkavállalók rendelkezésére bocsátott informatikai eszközök, valamint az elektronikus levelezési postafiók ellenőrzése során a jelen Szabályzatban foglaltakkal ellentétben személyes adat kezelése is felmerül, úgy munkáltató ellenőrzése során a vonatkozó jogszabályokban és a jelen Szabályzatban rögzített elveknek megfelelően jár el. Ilyen esetben az adatkezelés jogalapja az Mt. 11. § (1) bekezdése, az adatkezelés célja a munkáltató jogos érdekeinek megfelelően a munkavállalók ellenőrzése, az adattárolás határideje az ellenőrzéstől számított 1 év, de legkésőbb az ellenőrzéssel kapcsolatos igény elévülése.

7. Az adatbiztonságra vonatkozó szabályok

7.1

Az Adatkezelő gondoskodik a személyes adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok véletlen elvesztését, jogtalan megsemmisülését, jogosulatlan hozzáférését, jogosulatlan felhasználását és jogosulatlan megváltoztatását, jogosulatlan terjesztését. Ezen kötelezettségek teljesítésére az Adatkezelő minden olyan harmadik felet kötelez, akik részére személyes adatokat továbbít.

7.2

Az Adatkezelőnél adatkezelést végző személyek (vezető tisztségviselő, illetve a társaság tagjai és munkavállalói), valamint az Adatkezelő megbízásából az adatkezelésben részt vevő szervezetek, és azok alkalmazottai a személyes adatok kezelésre során kötelesek valamennyi, a jogszabályokban és a jelen Szabályzatban rögzített feltételeket és szabályokat maradéktalanul megtartani.

7.3

Az általa kezelt személyes adatok biztonsága érdekében az Adatkezelő különösen az alábbi intézkedéseket alkalmazza:

Papíralapú dokumentumok esetében a dokumentumokat jól zárható, száraz helyiségben helyezi el, az Adatkezelő részéről adatkezelést végző személy a munkavégzés befejeztével a papíralapú hordozót elzárja, jogszabály előírása esetén a személyes adatok külön, csak névvel párosított iktatószám alapján visszakereshetően kerülnek tárolásra.
A számítógépen, illetve digitális hálózaton tárolt személyes adatok biztonsága érdekében a számítógépen, laptopon, egyéb informatikai eszközökön tárolt adatokhoz csak érvényes, megfelelő időközönként cserélt, személyre szóló, azonosítható jogosultsággal (felhasználói név és jelszó) lehet hozzáférni, a szerveren tárolt adatokhoz csak a megfelelő jogosultsággal rendelkező, arra kijelölt személyek férhetnek hozzá. Adatkezelő gondoskodik a folyamatos és megfelelő vírusvédelemről, megfelelő számítástechnikai eszközökkel megakadályozza az illetéktelen személyek hozzáférését személyes adatokhoz, védelmet biztosít a számítástechnikai csalás, a kémkedés, a hack-ek és egyéb támadások ellen.
Amennyiben az adatkezelés célja megvalósult, az adatkezelés időtartama lejárt, az érintett jogszerűen visszavonta hozzájárulását, vagy a személyes adat törlése más okból kötelező, úgy az Adatkezelő gondoskodik ezen személyes adatok végleges törléséről, megsemmisítéséről, oly módon, hogy ne legyen az adat visszanyerhető.

8. Adatvédelmi incidens kezelése

8.1

Az Adatkezelő részéről adatkezelést végző személy köteles az Adatkezelőn belül történt adatvédelmi incidenst haladéktalanul jelenteni az Adatkezelő vezető tisztségviselőjének. A bejelentés tartalmazza az incidens tárgyát, rövid leírását és azt, hogy az incidens érinti-e az Adatkezelő informatikai rendszerét.

8.2

Az Adatkezelő vezető tisztségviselője - informatikai rendszert érintő incidens esetén IT szakemberrel együttműködve - megvizsgálja a bejelentést és amennyiben szükséges a bejelentőtől további adatokat kér az incidensre vonatkozóan. A következő lényeges körülmények rögzítése szükséges: az adatvédelmi incidens bekövetkezésének időpontja és helye, az adatvédelmi incidens egyéb körülményei, az adatvédelmi incidens által érintett adatok köre, mennyisége, az adatvédelmi incidenssel érintett személyek köre és száma, az adatvédelmi incidens várható hatásai, az adatvédelmi incidens megelőzésére, következményeinek enyhítésére megtett intézkedések felsorolása. Amennyiben az adatvédelmi incidens értékelése vizsgálatot igényel, az Adatkezelő vezető tisztségviselője lefolytatja a vizsgálatot. A vizsgálatnak tartalmaznia kell, hogy az adatvédelmi incidens magas kockázattal jár-e az érintettek jogaira és kötelezettségeire, milyen jellegű kockázatról van szó és szükséges-e az érintettek tájékoztatása az incidensről. Amennyiben nem szükséges az érintettek tájékoztatása, a vizsgálatnak tartalmazni kell ennek indokait is. A vizsgálatot legkésőbb a bejelentéstől számított három munkanapon belül be kell fejezni. A vizsgálat eredményétől függően az Adatkezelő vezető tisztségviselője dönt az incidens kezeléséhez szükséges intézkedésekről.

8.3

Az adatvédelmi incidensről az Adatkezelő nyilvántartást vezet. A nyilvántartás tartalmazza: az érintett személyes adatok körét, az adatvédelmi incidenssel érintettek körét és számát, az adatvédelmi incidens időpontját, az adatvédelmi incidens körülményeit, hatásait, az elhárítására megtett intézkedéseket és egyéb jogszabályban előírt adatokat. Az adatvédelmi incidens nyilvántartás pontos vezetéséről, aktualizálásáról az Adatkezelő vezető tisztségviselője gondoskodik.

8.4

Az adatvédelmi incidenst az Adatkezelő indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti az illetékes felügyeleti hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.

Ha a vizsgálat eredményeként megállapítást nyert, hogy az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságára nézve és az érintettek tájékoztatása szükséges, az Adatkezelő haladéktalanul értesíti az érintetteket.

9. Adatfeldolgozók

Online számlázó szolgáltató

Az Adatkezelő a számla kiállítás során online számlázó szolgáltatást vesz igénybe.

Az online számlázó szolgáltatás neve: e-szamla.hu

Adatfeldolgozó neve: AppSol Informatikai Zártkörűen Működő Részvénytársaság székhelye: 1122 Budapest, Goldmark Károly utca 35.

email: [email protected]

Adatfeldolgozó adatkezelési tájékoztatója: https://www.e-szamla.hu/adatkezeles

Az Adatfeldolgozó megfelelő garanciákat nyújt a GDPR Rendelet követelményeinek való megfelelésre, és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.

Könyvelési, adózási feladatok ellátása:

Az Adatkezelő könyvelési, bérszámfejtési, adózási feladatok ellátása céljából könyvelői feladatokat ellátó szolgáltatót vesz igénybe. Az Adatfeldolgozó részéről elsősorban a munka törvénykönyvéről szóló 2012. évi I. törvény (Mt.) 9.§ - 11.§-ai rendelkezései alapján a munkavállalók személyes adatainak feldolgozására, illetve kezelésére, bérszámfejtéssel kapcsolatos személyes adatkezelésre, illetve adatfeldolgozásra, továbbá a természetes személy szerződő partner, vagy a szerződő partnert képviselő, illetve kapcsolattartó természetes személy adatainak feldolgozására, kezelésére kerülhet sor.

Az Adatfeldolgozó neve: ICTEurópa Zrt.

székhelye: 1117 Budapest, Fehérvári út 50-52. (Dexagon Irodaház 3. em)

email: [email protected]

Adatfeldolgozó adatkezelési tájékoztatója: https://icteuropa.hu/adatkezelesi-tajekoztato-gdpr

Logisztikai szolgáltató:

DPD futárszolgálat

cím: 1134 Budapest. Váci út 33. e-mail cím: [email protected] telefonszám: 06 1 501 6262 web: dpd.hu

Adatfeldolgozó adatkezelési tájékoztatója: https://www.dpd.com/hu/hu/adatvedelem/

Honlap készítés, tárhely szolgáltatás, informatikai karbantartás, illetve információ-technológiai szolgáltatás céljából, megbízásos jogviszony keretében az Adatkezelő IT szolgáltatókat vehet igénybe.

Az Adatfeldolgozó neve: Tárhely.Eu Szolgáltató Kft. székhelye: 1144 Budapest, Ormánság u. 4.

email: [email protected]

Webshop szolgáltató neve: Unas Online Kft. Székhelye: 9400 Sopron, Kőszegi út. 14. email: [email protected]

Az Adatfeldolgozók az Adatkezelővel kötött szerződés, illetve jogszabályi felhatalmazás alapján jogosultak eljárni. Az Adatfeldolgozók 2018. május 25. napját követően a részére az Adatkezelő által továbbított és általa kezelt vagy feldolgozott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban köteles rögzíteni, kezelni és feldolgozni. Az Adatfeldolgozók további adatfeldolgozó igénybe vételére csak az Adatkezelő hozzájárulásával, illetve jogszabályi felhatalmazás alapján jogosultak.

10. Az érintett jogai, érvényesítésük módja

10.1 Tájékoztatáshoz való jog:

Az érintett bármikor tájékoztatást kérhet a rá vonatkozó adatok kezeléséről. A tájékoztatáskérés kiterjedhet az érintettnek az adatkezelő által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára, az esetleges adatfeldolgozók nevére és címére, az adatkezeléssel összefüggő tevékenységekre, valamint a személyes adatok továbbítása esetén arra, hogy kik és milyen célból kapták vagy kapják meg az érintett adatait.

10.2 Az adat helyesbítéséhez való jog:

Az érintett kérheti az adatának indokolatlan késedelem nélküli helyesbítését. Ha rossz, nem valós adatát kezeli az adatfeldolgozó, akkor az érintett kérheti annak módosítását, a helyes, valós adat kezelését, továbbá az érintett kérheti a hiányos adatok kiegészítését.

10.3 Az adat törléséhez való jog:

Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:

a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
a személyes adatokat jogellenesen kezelték;
a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.

Nem élhet az érintett az adatok törlésére vonatkozó jogával, amennyiben az adatkezelés szükséges a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő közérdek alapján; a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog valószínűsíthetően lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

10.4 Az adatkezelés korlátozásához való jog:

Az érintett jogosult arra, hogy kérésére az adatkezelő korlátozza az adatkezelést, ha az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát; az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. Az adatkezelő az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

10.5 Az adathordozhatósághoz való jog

Az érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha az adatkezelés a hozzájárulásán, vagy olyan szerződésen alapul, amelyben az érintett az egyik fél, illetve a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges az adatkezelés ; és az adatkezelés automatizált módon történik.

10.6 Tiltakozáshoz való jog

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges, illetve az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges adatkezelés ellen, ideértve az ezen alapuló profilalkotást is. Ebben az esetben az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

10.7 Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást

Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Ez a rendelkezés nem alkalmazandó abban az esetben, ha a döntés az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges; meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy az érintett kifejezett hozzájárulásán alapul. Az ilyen esetekben az adatkezelő köteles megfelelő intézkedéseket tenni az érintett jogainak, szabadságainak és jogos érdekeinek védelme érdekében, ideértve az érintettnek legalább azt a jogát, hogy az adatkezelő részéről emberi beavatkozást kérjen, álláspontját kifejezze, és a döntéssel szemben kifogást nyújtson be.

10.8 Tájékoztatás az érintett jogainak gyakorlásával kapcsolatos intézkedésekről

Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet a fenti 10.1-10.7 pontok szerinti kérelem nyomán hozott intézkedésekről. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri. Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

11. Jogérvényesítési lehetőségek

11.1

Az érintett bármilyen, adatkezeléssel kapcsolatos kérdéssel, észrevétellel megkeresheti az Adatkezelőt elérhetőségein.

11.2

Az érintett az adatkezeléssel kapcsolatos panaszával közvetlenül a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c.; telefon: +36- 1-391-1400; e-mail: [email protected]; honlap: www.naih.hu) fordulhat.

11.3

Az érintett jogainak megsértése esetén bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.

12. Egyéb rendelkezések

12.1

A 16. életévét be nem töltött személy érintett személyes adatai csak a felette szülői felügyeletet gyakorló nagykorú személy hozzájárulása esetén kezelhetők. Hozzájáruló nyilatkozat hiányában az Adatkezelő 16. életévét be nem töltött érintettre vonatkozó személyes adatot nem gyűjt.

12.2

Kötelező adatkezelés (Infotörvény 5. § (1) bekezdés a) pontjában, a (2) bekezdés b) pontjában, valamint a GDPR 6. cikk (1) bekezdés c) és e) pontjában meghatározott adatkezelés) esetén a kezelendő adatok fajtáit, az adatkezelés célját és feltételeit, az adatok megismerhetőségét, az adatkezelő személyét, valamint az adatkezelés időtartamát vagy szükségessége időszakos felülvizsgálatát az adatkezelést elrendelő törvény, illetve önkormányzati rendelet határozza meg.

Ha a kötelező adatkezelés időtartamát vagy szükségessége időszakos felülvizsgálatát törvény, helyi önkormányzat rendelete vagy az Európai Unió kötelező jogi aktusa nem határozza meg, az Adatkezelő az adatkezelés megkezdésétől legalább háromévente felülvizsgálja, hogy az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adat kezelése az adatkezelés céljának megvalósulásához szükséges-e. Ezen felülvizsgálat körülményeit és eredményét az adatkezelő dokumentálja, e dokumentációt a felülvizsgálat elvégzését követő tíz évig megőrzi és azt a Nemzeti Adatvédelmi és Információszabadság Hatóság kérésére a hatóság rendelkezésére bocsátja.

12.3

Az Adatkezelő a tervezett új adatkezelés megkezdését megelőzően felméri, hogy a tervezett adatkezelés annak körülményeire, így különösen céljára, az érintettek körére, az adatkezelési műveletek során alkalmazott technológiára tekintettel várhatóan milyen hatásokat fog gyakorolni az érintetteket megillető alapvető jogok érvényesülésére. Ha az előbbiek szerint elvégzett kockázatbecslés alapján a tervezett adatkezelés valószínűsíthetően az érintetteket megillető, valamely alapvető jog érvényesülését lényegesen befolyásolja (a továbbiakban: magas kockázatú adatkezelés), az adatkezelő – az Infotörvényben meghatározott eset kivételével - az adatkezelés megkezdését megelőzően írásban elemzést készít arról, hogy a tervezett adatkezelés az érintetteket megillető alapvető jogok érvényesülésére milyen várható hatásokat fog gyakorolni (adatvédelmi hatásvizsgálat).

12.4

Az Adatkezelő bizonyos, jogszabályban meghatározott esetekben – hivatalos bírósági, rendőrségi megkeresés, fogyasztóvédelmi eljárás, jogi eljárás szerzői, vagyoni- illetve egyéb jogsértés vagy ezek alapos gyanúja miatt az Adatkezelő érdekeinek sérelme stb. – harmadik személyek számára hozzáférhetővé teszi az érintett elérhető személyes adatait.

12.5

A jelen Szabályzatban esetlegesen nem szereplő adatkezelésekről az adat felvételekor részletes tájékoztatást ad Adatkezelő.

12.6

Az Adatkezelő fenntartja magának a jogot, hogy a jelen Szabályzatot egyoldalú döntésével bármikor módosítsa.

Budapest, 2020 június 23.