ADATKEZELÉSI TÁJÉKOZTATÓ
– nem természetes személy partner természetes személy kapcsolattartói részére –
2023. december 14-től hatályos
A SUPERNOVA INTERTRANS Korlátolt Felelősségű Társaság (Székhelye: 3996 Füzér, Árpád út 2.; Postai cím: 3996 Füzér, Árpád út 2.; E-mail:
info@supernova.bilk.hu; weboldal: https://supernova.bilk.hu/), (a továbbiakban: Adatkezelő), mint Adatkezelő, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Infotv.) valamint az Európai Parlament és a Tanács (EU) 2016/679 rendelete – a továbbiakban: GDPR – 13. illetve 14. cikkei szerint tájékoztatja az adatkezelés érintettjét (a továbbiakban: Érintett) arról, hogy az Érintett illetve Adatkezelő nem természetes személy szerződéses partnere (a továbbiakban: Partner) által az Adatkezelő részére megküldött, illetve az Adatkezelő által kért Partner kapcsolattartójaként megadott Érintett adatainak szolgáltatása a Partner és az Adatkezelő jogos érdekén alapul az alábbiak szerint.
Adatvédelmi kapcsolattartó
Név: Veres Balázs
E-mail: adatvedelem@supernova.bilk.hu
Postai cím: 3996 Füzér, Árpád út 2.
- KEZELT ADATOK
Az Adatkezelő a GDPR – 6. cikk (1) bek. f) pontja alapján kezeli a nem természetes személy szerződéses Partner kapcsolattartójaként megadott alábbi Érintetti személyes adatokat annak érdekében, hogy az Adatkezelő az Érintettel illetve Partnerrel kapcsolatba lépjen, a Partnerrel – adott esetben, külön megállapodás szerint – szerződést kössön, kapcsolatot tartson fent:
– név,
– beosztás,
- – munkahely megnevezése,
- – munkahely címe,
- – munkahelyi e-mail cím,
- – munkahelyi telefonszám,
- – névjegykártya átadása esetén névjegykártyán megadott egyéb adatok, amelyeket általános jelleggel Adatkezelő nem ismer előre.
- ADATKEZELÉS CÉLJA, JOGALAPJA
Adatkezelő az Érintetten keresztül a Partnerrel – az alábbi célokból – történő kapcsolattartás érdekében kezeli és használja fel az Érintetti adatokat:
- Partnerrel szerződés létrehozása,
- létrejött szerződés nyilvántartása,
- létrejött szerződés teljesítése,
- szerződésből fakadó jogok és kötelezettségek érvényesítése,
- szerződés létrehozásából származó jogi kötelezettség teljesítése.
Adatkezelő az Érintett e-mail címére küldi a fenti célokból a Partnernek címzett szükséges információkat, illetve adott esetben a megadott telefonszámon lép kapcsolatba az Érintetten keresztül a Partnerrel.
Adatkezelő felhívja a Partner figyelmét arra, hogy minden esetben a Partner, mint munkáltató kötelezettsége és felelőssége az általa megjelölt kapcsolattartó, azaz az Érintett tájékoztatása a személyes adatai jelen tájékoztatóban meghatározott célból és feltételekkel történő kezeléséről.
Adatkezelő az Érintettel történő első kapcsolatfelvételkor tájékoztatja az Érintettet az Érintetti adatok kezeléséről jelen tájékoztató szerint, kivéve, ha az Érintett már rendelkezik az információkkal.
Az Érintetti adatok Adatkezelő általi kezelésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja: az Adatkezelő jogos érdeke a jelen tájékoztató 1. pontjában írt célok vonatkozásában.
A hivatkozott rendelkezésnek való megfelelés érdekében elvégeztük az érdekmérlegelési tesztet, melynek eredményeképpen a következőket állapítottuk meg:
- Adatkezelőnek – megítélése szerint – jogos érdeke fűződik az általa a jelen tájékoztató 1. pontjában írt célokból az Érintettek adatainak kezeléséhez;
- Az adatkezelés célja kizárólag a jelen tájékoztató 1. pontjában írt cél lehet;
- Adatkezelő megítélése szerint az Érintett adatainak kezelése feltétlenül szükséges az adatkezelési célok eléréséhez:
- az adatkezelés nélkül a Partnerrel kötendő szerződés jelentősen nehezebben és lassabban előkészíthető, köthető meg, amely mind a Partner mind az Adatkezelő érdekét sérti (Adatkezelő és Partner jogos érdeke a szerződés megkötése);
- Partnerrel – szerződés teljesítése céljából – történő kapcsolattartás jelentősen nehezebben illetve időveszteséggel lenne megvalósítható, amely mind a Partner mind az Adatkezelő érdekét sérti (Adatkezelő és Partner jogos érdeke a szerződés teljesítése);
- a Partnerrel kötött szerződés megszegése illetve nem teljesítése esetén a Partnerrel történő kapcsolattartás jelentősen nehezebben és lassabban teljesíthető, amely adott esetben anyagi veszteséget jelent mind az Adatkezelő, mind a Partner részére (Adatkezelő és Partner jogos érdeke, hogy szerződésszegés esetén a hatékony és gyors kommunikációval megoldást találjanak a probléma rendezésére);
- Partner szerződéses kapcsolatot kíván létesíteni, vagy már szerződéses kapcsolatban áll az Adatkezelővel, kapcsolatuk releváns és megfelelő kapcsolat, ami miatt Adatkezelő szerint a Partner által megadott Érintetti adatok vonatkozásában az Érintett számíthat a jelen tájékoztató 1. pontjában írt célokból történő adatkezelésre;
- Adatkezelő kizárólag azokat az Érintetti adatokat ismeri meg ebben a körben, amelyek a jelen tájékoztató 1. pontjában írt célok kapcsán lényegesnek és relevánsnak minősülnek és elengedhetetlenek a jelen tájékoztató 1. pontjában meghatározott célok teljesítse érdekében;
- Adatkezelő az Érintetti adatokat a célok elérése érdekében szükséges legrövidebb ideig kezeli, azután törli azokat: Partnerrel megkötött szerződés megszűnésével illetve az Érintett kapcsolattartói minőségének megszűnésével érintett év végét követő évtől számított 5 év (kivéve ha jogszabály ennél hosszabb időt határoz meg; például számlakibocsátás esetén amennyiben a kapcsolattartó Érintett nevét a számla mögötti szerződés tartalmazza, úgy a 2000. évi C. a számvitelről szóló törvény (továbbiakban: Számvitelitv.) 169. §-a alapján 8 év) azzal, hogy amennyiben a szerződés vonatkozásában az elévülési idő a 2013. évi V. a Polgári Törvénykönvről szóló törvény (továbbiakban: Ptk.) 6:25. §-a alapján megszakad, akkor az adatkezelési idő az elévülési idő újraindulásától számítva az elévülési idővel meghosszabbodik;
- Adatkezelő megítélése szerint Érintettnek nem áll fenn olyan indoka, amely a jelen tájékoztató szerinti adatkezelés szempontjából számára hátrányt jelentene vagy magánélete védelméhez fűződő jogát sértené;
- Az Érintett személyes adatai, magánélete védelméhez fűződő jogát arányosan korlátozza az Adatkezelő jelen pontban meghatározott jogos érdeke, és a jogos érdeken alapuló adatkezelés. Adatkezelő a jogos érdek és az adatkezelése szempontjából megvizsgálta mindazon eszközöket és lehetőségeket, amelyek a kívánt – és jelen tájékoztatóban megjelölt – célok elérése érdekében figyelembe vehető és úgy ítélte meg, hogy a jelen tájékoztató 1. pontjában sorolt adatok jelen tájékoztatóban meghatározott módon történő kezelése a magánszférát a lehető legkevésbé korlátozó megoldásnak tekinthető és így megfelel a szükségesség és arányosság követelményének;
- A fentiek alapján Adatkezelő megítélése szerint a jelen pont szerinti adatkezelés alkalmazása megfelel a jogos érdeken alapuló adatkezelésre vonatkozó jogszabályi és hatósági követelményeknek.
Adatkezelő jogos érdeke mellett a Partner – mint harmadik fél – jogos érdeke szempontjából is elvégeztük az érdekvédelmi tesztet:
- Partnernek – Adatkezelő megítélése szerint – jogos érdeke fűződik a jelen tájékoztató 1. pontjában írt célokból az Érintettek adatainak Adatkezelő általi kezeléshez;
- Az adatkezelés célja kizárólag a jelen tájékoztató 1. pontjában írt célok lehetnek;
- Adatkezelő megítélése szerint az Érintett adatainak kezelése a Partner szempontjából feltétlenül szükséges az adatkezelési célok eléréséhez:
- az adatkezelés nélkül a Partnerrel kötendő szerződés jelentősen nehezebben és lassabban előkészíthető, köthető meg, amely mind a Partner mind az Adatkezelő érdekét sérti (Adatkezelő és Partner jogos érdeke a szerződés megkötése);
- Partnerrel – szerződés teljesítése céljából – történő kapcsolattartás jelentősen nehezebben illetve időveszteséggel lenne megvalósítható, amely mind a Partner mind az Adatkezelő érdekét sérti (Adatkezelő és Partner jogos érdeke a szerződés teljesítése);
- a Partnerrel kötött szerződés megszegése illetve nem teljesítése esetén a Partnerrel történő kapcsolattartás jelentősen nehezebben és lassabban teljesthető, amely adott esetben anyagi veszteséget jelent mind az Adatkezelő, mind a Partner részére (Adatkezelő és Partner jogos érdeke, hogy szerződésszegés esetén a hatékony és gyors kommunikációval megoldást találjanak a probléma rendezésére);
- Partner szerződéses kapcsolatot kíván létesíteni, vagy már szerződéses kapcsolatban áll az Adatkezelővel, kapcsolatuk releváns és megfelelő kapcsolat, ami miatt Adatkezelő szerint a Partner által megadott Érintetti adatok vonatkozásában az Érintett számíthat a jelen tájékoztató 1. pontjában írt célokból történő adatkezelésre;
- Partner kizárólag azokat az Érintetti adatokat adja át Adatkezelőnek ebben a körben, amelyek a jelen tájékoztató 1. pontjában írt célok kapcsán lényegesnek és relevánsnak minősülnek és elengedhetetlenek a jelen tájékoztató 1. pontjában meghatározott célok teljesítse érdekében;
- Adatkezelő az Érintetti adatokat a célok elérése érdekében szükséges legrövidebb ideig kezeli, azután törli azokat (Partnerrel megkötött szerződés megszűnésével illetve az Érintett kapcsolattartói minőségének megszűnésével érintett év végét követő évtől számított 5 év (kivéve ha jogszabály ennél hosszabb időt határoz meg; például számlakibocsátás esetén amennyiben a kapcsolattartó Érintett nevét a számla mögötti szerződés tartalmazza, úgy a Számvitelitv. 169. §-a alapján 8 év) azzal, hogy amennyiben a szerződés vonatkozásában az elévülési idő Ptk. 6:25 §-a alapján megszakad, akkor az adatkezelési idő az elévülési idő újraindulásától számítva az elévülési idővel meghosszabbodik;
- Adatkezelő megítélése szerint Érintettnek nem áll fenn olyan indoka, amely a jelen tájékoztató szerinti adatkezelés szempontjából számára hátrányt jelentene vagy magánélete védelméhez fűződő jogát sértené;
- Az Érintett személyes adatai, magánélete védelméhez fűződő jogát arányosan korlátozza az Partner jelen pontban meghatározott jogos érdeke, és a jogos érdeken alapuló adatkezelés. Adatkezelő a jogos érdek és az adatkezelése szempontjából megvizsgálta mindazon eszközöket és lehetőségeket, amelyek a kívánt – és jelen tájékoztatóban megjelölt – célok elérése érdekében figyelembe vehető és úgy ítélte meg, hogy a jelen tájékoztató 1. pontjában sorolt adatok jelen tájékoztatóban meghatározott módon történő kezelése a magánszférát a lehető legkevésbé korlátozó megoldásnak tekinthető és így megfelel a szükségesség és arányosság követelményének;
- A fentiek alapján Adatkezelő megítélése szerint a jelen pont szerinti adatkezelés alkalmazása megfelel a jogos érdeken alapuló adatkezelésre vonatkozó jogszabályi és hatósági követelményeknek.
Az Érintett személyes adatai védelméhez fűződő jogának biztosítása érdekében az Adatkezelő az Érintett személyes adatait kizárólag a jelen tájékoztató 1. pontjában foglalt célokból használja fel, részére minden esetben megfelelő tájékoztatást ad az adatkezelés körülményeiről, továbbá biztosítja számára a GDPR által meghatározott, jelen tájékoztató 6. cikkében foglalt jogokat.
Adatkezelő a meghatározott adatkezlési céloktól eltérő célból az Érintett személyes adatait nem kezeli.
- ADATKEZELŐNÉL AZ ADATOK MEGISMERÉSÉRE JOGOSULTAK, ADATKEZELÉS IDŐTARTAMA
Az Érintett személyes adatait kizárólag az Adatkezelő ügyvezetője, illetve a kapcsolattartásért felelős személy ismerik meg.
Az adatkezelés időtartama az adatok megadásától a Partner és az Adatkezelő között létrejött szerződés megszűnésével illetve az Érintett kapcsolattartói minőségének megszűnésével érintett év végét követő évtől számított 5 év (kivéve ha jogszabály ennél hosszabb időt határoz meg; például számlakibocsátás esetén amennyiben a kapcsolattartó Érintett nevét a számla mögötti szerződés tartalmazza, úgy a Számvitelitv. 169. §-a alapján 8 év) azzal, hogy amennyiben a szerződés vonatkozásában az elévülési idő Ptk. 6:25. §-a alapján megszakad, akkor az adatkezelési idő az elévülési idő újraindulásától számítva az elévülési idővel meghosszabbodik. Az Érintett személyes adatainak kezelésével kapcsolatos hozzáférési jogát, személyes adatainak törlését, módosítását, helyesbítését, az adatkezelés korlátozását illetve az adatkezelés ellen való tiltakozását az Adatkezelő illetve az adatvédelmi kapcsolattartó postai illetve e-mail elérhetőségein keresztül történő bejelentéssel kezdeményezheti, illetve intézheti. A jogszabályok időközbeni változása esetén, illetve amennyiben annak feltételei fennállnak, az Adatkezelő törli az Érintett azon személyes adatait, amelyek a továbbiakban nem szükségesek az adatkezelés céljainak eléréséhez.
Partner kötelezettsége és felelőssége, hogy amennyiben a kapcsolattartásra megadott Érintett személyében vagy megadott személyes adataiban változás áll be, akkor arról az Adatkezelőt tájékoztassa és az 1. számú mellékletben meghatározott – aktuális, érvényes személyes adatokkal kitöltött – nyilatkozatot az Adatkezelő részére eljuttassa.
- ADATKEZELÉS ELMARADÁSÁNAK, ADATTÖRLÉSNEK A KÖVETKEZMÉNYE
Az Érintett és a Partner tudomásul veszi, hogy amennyiben az Érintett illetve a Partner nem adja meg az Adatkezelő által kért Érintetti adatokat, vagy amennyiben az Érintett azok törlését jogszerűen kéri, úgy az Adatkezelő a továbbiakban nem tud eleget tenni a jelen tájékoztatóban meghatározott adatkezelési céloknak.
- HOZZÁFÉRÉS, ADATTOVÁBBÍTÁS, ADATFELDOLGOZÓK
Adattovábbítás másik adatkezelőhöz nem történik.
Adatfeldolgozók:
Az adatfeldolgozó az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Az Adatkezelő kizárólag olyan adatfeldolgozót vesz igénybe, aki megfelelő garanciákat nyújt az adatkezelés jogszabályi követelményeinek való megfelelését és az Érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
Jelen tájékoztatóban meghatározott egyes adatkezelések tekintetében Adatkezelő adatfeldolgozás céljából adatfeldolgozókat vesz igénybe. A személyes adatok megismerésére Adatkezelő által igénybe vett adatfeldolgozók a hatályos jogszabályok szerint jogosultak.
Adatkezelő fenntartja a jogot, hogy a jövőben további adatfeldolgozót vonjon be az adatkezelésbe, amelyről a jelen tájékoztató módosításával tájékoztatja az Érintetteket.
Szerverszolgáltató és IT (rendszergazdai feladatok):
Core Systems Informatikai Kft.
cím: 1117 Budapest Nádorliget u. 7/A fszt. 8.
e-mail cím: info@coresystems.hu
adatok: elektronikusan a szervereken tárolt minden titkosítatlan adatot megismerhet;
cél: szerver és informatikai eszközök karban tartása, hibaelhárítása;
hozzáférés ideje: az IT tevékenység során előre nem meghatározható, az IT munka elvégzésének idejével egyezik meg; a szerverszolgáltatással kapcsolatosan pedig a szerverszolgáltatás igénybevételének teljes ideje, ami határozatlan;
E-mail kommunikáció:
Amennyiben Adatkezelő e-mailen tartja a kapcsolatot az Érintettel, úgy az alábbi adatfeldolgozó szerverén kerülnek tárolásra az elektronikus levelezéssel kapcsolatos adatok:
Microsoft Corporation – Microsoft 365
Adatvédelmi információk: https://privacy.microsoft.com/hu-hu/privacystatement
Elérhetőségek:
Microsoft Privacy, Microsoft Corporation, One Microsoft Way, Redmond, Washington 98052, USA. Telefonszám: +1 (425) 882 8080.
Microsoft Ireland Operations Limited, Attn: Data Protection Officer, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland. Telefonszám: +353 1 706 3117.
webes űrlapon: http://go.microsoft.com/?linkid=9846224
adatok: teljes elektronikus levelezés (név, e-mailcím, megszólítás, e-mail tartalma, csatolmányok)
cél: tárhelyszolgáltatás (felhő szolgáltatás), adattárolás, levelezés szoftveres környezetének biztosítása
hozzáférés ideje: az előfizetés lemondása után az Office 365-fiókhoz tartozó adatok csak korlátozottan, kizárólag a rendszergazdák számára lesznek elérhetők további 30- 90 (harminc – kilencven) napig;
Papír alapú kommunikáció
Magyar Posta
weboldal: www.posta.hu
levélben: Ügyfélszolgálati Igazgatóság címén: 3512 Miskolc,
faxon: a 06-46-320-136 számon,
e-mailben: az ugyfelszolgalat@posta.hu e-mail-címen,
telefonon: a 06-1-767-8282 számon nevének és címének megadásával,
személyesen: a Magyar Posta Zrt., X. ker., Üllői út 114-116. szám alatt
adatvédelmi tisztviselő: adatvedelem@posta.hu
adatok: címzett neve és munkahelyének neve, címe;
cél: kapcsolattartás céljából, amikor az Érintettnek szerződést küld az Adatkezelő;
hozzáférés ideje: A személyes adatokat a küldemény felvételét, azaz a postára adását követő naptári év végéig kezelik, kivéve, ha a 2012. évi CLIX. a postai szolgáltatásokról szóló törvény (továbbiakban: Postatv.) eltérő határidőt állapít meg, vagy a szolgáltatást igénybe vevő személynek, vagy a postai küldemény címzettjének rendelkezése ettől eltér. Ha például 2017. október 8-án feladott az érintett egy tértivevényes levelet, akkor a levél feladásával, kézbesítésével kapcsolatos adatokat a Magyar Posta Zrt. alapvetően 2018. december 31-ig kezeli. A feladó, de a címzett is kérheti azonban, hogy a rá vonatkozó adatokat ennél tovább kezelje. Ha a szolgáltatással összefüggő bármely jogi igény előterjesztése, érvényesítése, illetve védelme (például bírósági eljárás) folytán az adat kezelése szükséges, akkor a Magyar Posta Zrt. az adatot a jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges ideig kezeli.
További, a Magyar Posta adatkezelésére vonatkozó adatkezelési információért olvassa el a https://www.posta.hu/adatkezelesi_tajekoztato-t.
Redda-Motor Kft.
postai cím: 1097 Buapest, Gubacsi út 30.
e-mail cím: redda@redda.hu
weboldal: www.redda.hu
adatok: címzett neve és munkahelyének neve, címe;
cél: kapcsolattartás céljából, amikor az Érintettnek levelet, küldeményt papír formában küld az Adatkezelő;
hozzáférés ideje: adatot nem tárolnak
Adatkezelő az Érintett adatait harmadik országba vagy nemzetközi szervezet részére nem továbbítja.
Adatkezelő az Érintett adatait más adatkezelőknek, címzetteknek nem továbbítja.
- ÉRINTETT JOGAI
Az Érintetti jogokkal kapcsolatos igényeket az adatvedelem@supernova.bilk.hu e-mail címen, vagy a SUPERNOVA INTERTRANS Kft. 3996 Füzér, Árpád út 2. postai címen fogadjuk. A beérkezett megkeresésekre indokolatlan késedelem nélkül, de legkésőbb 1 hónapon belül válaszolunk, illetve teljesítjük azt.
Amennyiben az igény jogszerűségének megvizsgálására, teljesítésére hosszabb időre van szükségünk, a határidőt további két hónappal meghosszabbíthatjuk.
A határidőhosszabbításról a megkeresés beérkezésétől számított egy hónapon belül tájékoztatjuk Önt.
Az Érintettnek az adatkezeléssel kapcsolatos igénye benyújtásakor azonosítania szükséges magát.
Leszámítva azon adatkezeléseket, ahol az adatkezelési célok már nem teszik szükségessé az Érintett Adatkezelő általi azonosítását amennyiben Adatkezelőnek megalapozott kétségei vannak az Érintett személyazonosságával kapcsolatosan, az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti az Érintettől.
- Hozzáférés a személyes adatokhoz
Példa: Tudni szertné, hogy kezelünk-e illetve amennyiben kezelünk, milyen adatokat kezelünk Önnel kapcsolatosan.
Az adatkezelésünkkel kapcsolatos információk mellett másolatot kérhet az Önnel kapcsolatosan kezelt adatokról.
Az Adatkezelő az Érintett kérésére tájékoztatást ad arról, hogy személyes adataira vonatkozóan az Adatkezelő folytat-e adatkezelést, és amennyiben igen, hozzáférést ad számára a személyes adatokhoz, valamint tájékoztatja őt a következő információkról:
- az adatkezelés célja(i);
- az adatkezeléssel érintett személyes adatok fajtái;
- az Érintett személyes adatainak továbbítása esetén az adattovábbítás jogalapja és címzettje(i);
- az adatkezelés tervezett időtartama;
- az Érintett jogai a személyes adatok helyesbítésével, törlésével és kezelésének korlátozásával, valamint a személyes adatok kezelése elleni tiltakozásával összefüggésben;
- a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (továbbiakban: NAIH; lásd jelen tájékoztató 10. pont), illetve az Infotv. 23.§-ában foglaltak szerint bírósághoz való fordulás lehetősége;
- az adatok forrása;
- az adatfeldolgozók nevéről, címéről és az adatkezeléssel összefüggő tevékenységéről.
Adatkezelő köteles indokolatlan késedelem nélkül, de legkésőbb a kérelem benyújtásától számított egy hónapon belül, közérthető formában, az Érintett kérelmére a tájékoztatást megadni. Érintett a hozzáférés iránti kérelmét Adatkezelő fenti e-mail illetve postai címen keresztül nyújthatja be.
- Kezelt adatok helyesbítése
Példa: Adatváltozás, illetve helytelen/pontatlan kezelt adat esetén kérje a kezelt adatok helyesbítését.
Érintett kérelmezheti az Adatkezelőnél a pontatlan személyes adatainak helyesbítését, illetve a hiányos adatok kiegészítését az adatkezelés céljának figyelembevételével. Adatkezelő a helyesbítést indokolatlan késedelem nélkül elvégzi.
- Kezelt adatok törlése (az elfeledtetéshez való jog)
Példa: Jelen tájékoztató szerinti adatkezeléseket érintően akkor kérheti tőlünk adatai törlését, ha már nincs szükség rájuk abból a célból, amelyből azokat gyűjtöttük, vagy tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, illetve ha jogellenesen kezeljük azokat.
A SUPERNOVA INTERTRANS Kft. mindig célhoz kötötten, a cél fennálltáig és csak addig kezeli az Ön adatait.
Elfeledtetéshez való jog a nyilvánosságra hozott adatokra vonatkozó törlési jog.
Érintett kérelmezheti, hogy Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- Érintett tiltakozik személyes adatai kezelése miatt;
- a személyes adatok kezelése jogellenesen történt;
- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell.
Ha az Adatkezelő nyilvánosságra hozta (harmadik személy számára elérhetővé tette) a személyes adatot, és azt a fentiekben foglaltak alapján törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével meg kell tennie az ésszerűen elvárható lépéseket, intézkedéseket annak érdekében, hogy tájékoztassa az Érintetti személyes adatokat kezelő adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
- Adatkezelés korlátozása
Példa: Adatai helyesbítését kéri tőlünk. Amíg megvizsgáljuk az adatokat, eleget teszünk a helyesbítésnek, az adataira vonatkozó adatkezelés korlátozása is kérhető. Ez azt jelenti, hogy az Ön engedélye nélkül az adat/adatok tárolásán kívül mást nem tehetünk a korlátozás alá került adatokkal.
Az Érintett jogosult arra, hogy kérésére az Adatkezelő a személyes adatok helyesbítése vagy törlése helyett korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül:
- Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és e helyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
- A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Minden olyan címzettet tájékoztatunk a személyes adatok helyesbítéséről, törléséről vagy az adatkezelés korlátozásról, akivel, illetve amellyel a személyes adatot közöltük, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintett kérésére tájékoztatjuk az Érintettet e címzettekről.
- Tiltakozáshoz való jog
Példa: Tilatkozhat az adatkezelés ellen, ha mi azt a saját jogos érdekünk alapján kezeljük. Jogos tilatkozás estén nem kezeljük tovább az adatait.
Amennyiben az Ön adataival kapcsolatos adatkezelés iránti érdekünk úgynevezett kényszerítő erejű jogos érdek, akkor nem fogunk tudni eleget tenni az igényének, amiről részletesen tájékoztatjuk.
Az Érintett abban az esetben tiltakozhat személyes adatának kezelése ellen, ha az adatkezelés
- az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Az Érintett tiltakozása esetén az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
- Bírósághoz fordulás joga
Példa: Úgy érzi, hogy a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeljük.
Mielőtt bírósághoz fordulna forduljon hozzánk bizalommal, hogy hatékonyan és gyorsan orvosoljuk a problémát.
Az Érintett az Infotv. 23. §-ában foglaltaknak megfelelően az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az Adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli.
A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
A perben fél lehet az is, akinek egyébként nincs perbeli jogképessége. A perbe a NAIH az Érintett pernyertessége érdekében beavatkozhat.
- Személyes adatokkal összefüggő jogok érvényesítése az Érintett halálát követően
Példa: Joga van ahhoz, hogy halálát követően 5 évig az Önre vonatkozó adatkezelésekkel kapcsolatos jogait Ön helyett valaki érvényesítse. Közjegyző előtt, ügyvéd előtt, vagy otthon két tanúval aláíratva szükséges az erről szóló ügyintézési rendelkezést, vagy Adatkezelőnél kell az erről szóló nyilatkozatot megtenni.
Ha nem él ezzel a lehetőséggel, a Ptk.-ban meghatározott közeli hozzátartozója lesz az, aki erre jogosult lesz. Közeli hozzátartozói közül az fog tud eljárni, aki először gyakorolja a jogok érvényesítését.
Az Érintett halálát követő öt éven belül az Infotv. 14. § b)-e) pontjában, illetve – a GDPR hatálya alá tartozó adatkezelési műveletek esetén – a GDPR 15-18. és 21. cikkében meghatározott, az elhaltat életében megillető jogokat az Érintett által arra ügyintézési rendelkezéssel, illetve közokiratban vagy teljes bizonyító erejű magánokiratban foglalt, az Adatkezelőnél tett nyilatkozattal – ha az Érintett egy adatkezelőnél több nyilatkozatot tett, a későbbi időpontban tett nyilatkozattal – meghatalmazott személy jogosult érvényesíteni.
Ha az Érintett nem tett megfelelő jognyilatkozatot, a Ptk. szerinti közeli hozzátartozója annak hiányában is jogosult az Infotv. 14. § c) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 16. és 21. cikkében, valamint – ha az adatkezelés már az Érintett életében is jogellenes volt vagy az adatkezelés célja az Érintett halálával megszűnt – az Infotv. 14. § d) és e) pontjában, a GDPR hatálya alá tartozó adatkezelési műveletek esetén a GDPR 17. és 18. cikkében meghatározott, az elhaltat életében megillető jogokat érvényesíteni az Érintett halálát követő öt éven belül. Az Érintett jogainak e bekezdés szerinti érvényesítésére az a közeli hozzátartozó jogosult, aki ezen jogosultságát elsőként gyakorolja.
Az Érintett jogait érvényesítő személyt e jogok érvényesítése – így különösen az Adatkezelővel szembeni, valamint a NAIH, illetve bíróság előtti eljárás – során az Infotv. által az Érintett részére megállapított jogok illetik meg és kötelezettségek terhelik.
Az Érintett jogait érvényesítő személy az Érintett halálának tényét és idejét halotti anyakönyvi kivonattal vagy bírósági határozattal, valamint saját személyazonosságát – és a adott esetben közeli hozzátartozói minőségét – közokirattal igazolja.
Az Adatkezelő kérelemre tájékoztatja az Érintett Ptk. szerinti közeli hozzátartozóját a kérelem alapján megtett intézkedésekről, kivéve, ha azt az Érintett a nyilatkozatában megtiltotta.
- Az Adatkezelő intézkedései az Érintett kérelme alapján
Az Adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az adatkezeléssel kapcsolatos érintetti jogok érvényesítése iránti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az Érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az Érintett kérelme esetén az információkat, a tájékoztatást és a kérelme alapján megtett intézkedést díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre, az Adatkezelő ésszerű összegű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az Adatkezelőt terheli.
- PROFILALKOTÁS ÉS AUTOMATIZÁLT DÖNTÉSHOZATAL
A személyes adatok kezelése során automatizált döntéshozatalt illetve profilalkotást Adatkezelő nem alkalmaz.
- ADATBIZTONSÁG
Az Adatkezelő kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.
Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Adatkezelő, valamint jelen tájékoztatóban jelölt alkalmazottai, illetve Adatkezelő által igénybe vett adatfeldolgozók ismerhetik meg, azokat Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.
Adatkezelő megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Adatkezelő az adatkezelési tevékenységben részt vevő munkavállalói részére előírja.
- ADATVÉDELMI INCIDENS
Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Adatkezelő indokolatlan késedelem nélkül, de legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, köteles bejelenteni a NAIH részére az adatvédelmi incidenst, kivéve, ha az Adatkezelő bizonyítani tudja, hogy az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve. Ha a bejelentés 72 órán belül nem tehető meg, abban meg kell jelölni a késedelem okát, az előírt információkat pedig – további indokolatlan késedelem nélkül – részletekben is közölni lehet. A NAIH részére történő bejelentés legalább a következő információkat tartalmazza:
- az adatvédelmi incidens jellege, az Érintettek és a személyes adatok hozzávetőleges száma és kategóriája;
- Adatkezelő neve, elérhetősége, kapcsolattartó neve és elérhetősége;
- az adatvédelmi incidensből származó, valószínűsíthető következmények;
- a megtett vagy tervezett intézkedések az adatvédelmi incidens kezelésére, elhárítására, orvoslására, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Amennyiben az adatvédelmi incidens valószínűsíthetően magas kockázattal jár, az Adatkezelő az adatvédelmi incidens észlelését követően indokolatlan késedelem nélkül, de 72 órán belül tájékoztatja az Érintetteket az adatvédelmi incidensről az Adatkezelő honlapján keresztül. A tájékoztatásnak legalább a jelen pontban meghatározott adatokat kell tartalmaznia, és világosan és közérthetően ismertetni kell az incidens jellegét.
Az adatvédelmi incidensekről az Adatkezelő az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint az Érintettek tájékoztatása céljából nyilvántartást vezet. A nyilvántartás az alábbi adatokat tartalmazza:
- az érintett személyes adatok köre;
- az Érintettek köre és száma;
- az adatvédelmi incidens időpontja;
- az adatvédelmi incidens körülményei, hatásai;
- az adatvédelmi incidens elhárítására megtett intézkedések.
A nyilvántartásban szereplő adatokat az Adatkezelő az adatvédelmi incidens észlelésétől számított eltréő időkig őrzi meg, aszerint, hogy az incidenssel érintett adatokra milyen megőrzési idő vonatkozik.
- JOGÉRVÉNYESÍTÉS
Az Adatkezelő mindent elkövet, hogy a személyes adatok kezelése a jogszabályoknak megfelelően történjék, amennyiben azonban ha az Érintett úgy érzi, ennek nem felelt meg, lehetősége van írni a fent megadott e-mail címre, vagy postai címre.
Amennyiben az Érintett úgy érzi, hogy megsértették a személyes adatok védelméhez való jogát az irányadó jogszabályok szerint jogorvoslattal élhet a hatáskörrel rendelkező szerveknél
- NAIH (cím: 1055 Budapest, Falk Miksa utca 9-11.; postai cím: 1363 Budapest, Pf.: 9.; e-mail: ugyfelszolgalat@naih.hu; URL: http://naih.hu; telefon: +36 (30) 683-5969,+36 (30) 549-6838,+36 (1) 391 1400; fax: +36 (1) 391 1410)
- Adatkezelővel/adatfeldolgozóval szemben bírósághoz fordulás esetén az Érintett a Polgári Perrendtartásról szóló 2016. évi CXXX. tv. illetékesség és hatáskör szabályai szerint a per tárgyától és a pertárgyértéktől függően az alperes székhelye szerinti törvényszékhez vagy járásbírósághoz/kerületi bírósághoz fordulhat,
illetve az Infotv. 23.§ (3) bek. alapján az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is jogosult a pert megindítani).
- EGYÉB RENDELKEZÉSEK
Jelen tájékoztatóra a GDPR, és a magyar jog, különösen az Infotv. rendelkezései az irányadóak.
Füzér, 2023. december 14.
SUPERNOVA INTERTRANS Kft.
Adatkezelő
Adatkezelési Tájékoztató
Adatkezelési Tájékoztató
A supernova.bilk.hu felhasználói részére
Hatályos: 2019. április 21.
- Bevezetés
A jelen adatkezelési tájékoztató („Tájékoztató”) célja, hogy részletes információkkal szolgáljon az Ön számára a Supernova Intertrans Kft. (székhely: 3996 Füzér, Árpád út 2.; adószám: 25836680-2-05; cégjegyzékszám: 05-09-029451) továbbiakban: „Supernova Intertrans” http:// supernova.bilk.hu webcímen elérhető szolgáltatásaival összefüggő adatkezelési gyakorlatáról.
A Supernova Intertransnál elkötelezettek vagyunk az Ön személyes adatainak védelme iránt, kiemelten fontosnak tartjuk az Ön információs önrendelkezési jogának tiszteletben tartását. A Supernova Intertrans bizalmasan kezeli a személyes adatokat és minden szükséges biztonsági, technikai és szervezési intézkedést megtesz, amely az adatok biztonságát garantálja. A Supernova Intertrans az Európai Parlament és a Tanács (EU) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló 2016/679 Rendeletével (általános adatvédelmi rendelet vagy GDPR) és az alkalmazandó további jogszabályi rendelkezésekkel összhangban kezeli az Ön személyes adatait.
Javasoljuk, hogy figyelmesen olvassa el a jelen Tájékoztatót azért, hogy a személyes adatok kezelésével kapcsolatos minden ténnyel és információval tisztában legyen. A személyes adatok megadása önkéntes.
- Kik vagyunk?
Adatkezelő neve: Supernova Intertrans Kft.
Székhelye: 3996 Füzér, Árpád út 2.
Cégjegyzékszáma: 05-09-029451
e-mail: info@supernova.bilk.hu
telefonszám: +36 70 704 4926
- Mely szolgáltatásokra, személyekre vonatkozik ez a Tájékoztató?
A Tájékoztató hatálya kiterjed a http:// supernova.bilk.hu oldalt látogató és azon valamely szolgáltatást igénybe vevő felhasználók személyes adatainak kezelésére (a továbbiakban: „Ön”).
- Mely szolgáltatásokra, adatkezelésekre nem vonatkozik ez a Tájékoztató?
4.1 Közösségi média
Ha a weboldalt, illetve bennünket egy közösségi oldalon bármilyen módon bejelöl, követ stb., úgy engedélyezi, hogy hozzáférjünk a közösségi oldalon levő profiljából bizonyos személyes adataihoz (pl. név, email-cím, fotó, nem, születésnap, tartózkodási hely, ismerősök felsorolása, Ön által követett és/vagy Önt követő személyek, hozzászólásai vagy tetszés-nyilvánításai, azaz „kedvelései”). A közösségi oldalak azonban tőlünk függetlenül működnek, így önálló adatvédelmi tájékoztatóval is rendelkeznek, ezért az azokon végzett tevékenységre, az ott megadott személyes adatokra és információkra nem a jelen Tájékoztató, hanem az adott közösségi oldal szolgáltatójának adatkezelési tájékoztatója irányadó. További információkért arra vonatkozóan, hogy hogyan tudja az adatvédelmi beállításait személyre szabni a közösségi oldalakon, illetve, hogy a közösségi oldalak hogyan kezelik a személyes adatait, kérjük, tekintse át azok adatvédelmi útmutatóit, adatvédelmi tájékoztatóit és felhasználási feltételeit.
4.2 Linkek
A weboldal tartalmaz olyan oldalakra mutató hivatkozásokat, amelyeket nem mi kezelünk (pl. további cégcsoporthoz tartozó vállalatok honlapjai), amelyekre értelemszerűen nem vonatkozik jelen Tájékoztató, és amelyeken eltérő lehet az adatvédelem szintje. Ezek az oldalak tőlünk teljesen függetlenek, így javasoljuk, hogy tanulmányozza a vonatkozó adatvédelmi tájékoztatókat mielőtt valamely személyes adatot rendelkezésre bocsát egy ilyen oldalon vagy ilyen oldal szolgáltatását veszi igénybe, mivel ezekért semmiféle felelősséget nem vállalunk, és nem ellenőrizzük azon eljárásokat, amelyekkel ezen oldalakon személyes adatok gyűjtésére, felhasználására, hozzáférhetővé tételére vagy egyéb módon történő kezelésére sor kerül.
- Mérések
Tájékoztatjuk Önt, hogy az általunk működtetett weboldal és azon aloldalai látogatottságának méréséhez és látogatóinak viselkedésének figyeléséhez, statisztikák készítéséhez és hirdetései eredményességéhez Google Analytics, Google Remarketing, AdWords Konverziókövetés, és Facebook Remarketing programokat használunk. A hivatkozott programok a felhasználó számítógépén ún. cookie-kat helyeznek el, melyek felhasználói adatokat gyűjtenek. A weboldalra látogatók (Ön) engedélyezi a Supernova Intertans részére a Google Analytics, Google Remarketing, AdWords Konverziókövetés, és Facebook Remarketing programok használatát. Egyben hozzájárulnak felhasználó viselkedésük figyeléséhez, követéséhez és a programok által nyújtott minden szolgáltatások igénybevételéhez az Supernova Intertrans részére. Mindezek mellett a felhasználónak lehetősége van bármikor a cookie-k adatrögzítését és adattárolást a jövőre vonatkozóan letiltani a lentiek szerint.
Tájékoztatjuk felhasználóinkat, hogy a Google Analytics, Google Remarketing, AdWords Konverziókövetés, és Facebook Remarketing programok beállításai és használata teljes mértékben megfelelnek az adatvédelmi hatóság követelményeinek. A Google tájékoztatása szerint a Google Analytics főleg első féltől származó cookie-k segítségével jelenti a webhelyén létrejött látogatói interakciókat. Ezek a cookie-k csak személyazonosításra alkalmatlan információkat rögzítenek. A böngészők nem osztják meg a saját cookie-kat a domainek között. A cookie-ról további információ található a Google Hirdetés és adatvédelem GYIK-ban. Google Analytics: Az Adatkezelő a Google Analytics programot elsősorban statisztikái előállításához használja, többek között méri vele kampányai eredményességét. A program használatával az Adatkezelő főként arról szerez információt, hogy hány látogató kereste fel Weboldalát, és a 3 látogatók mennyi időt töltöttek a Weboldalon. A program felismeri a látogató IP címét, ezért tudja követni, hogy a látogató visszatérő vagy új látogató-e, továbbá követhető, hogy a látogató milyen utat tett meg a Weboldalon és hova lépett be. Google Remarketing: Az Adatkezelő a Google Remarketing program használatával a Google Analytics megszokott adatai mellett a DoubleClick cookie adatait is gyűjti. A DoubleClick cookie révén lehet használni a remarketing szolgáltatást, amely elsősorban biztosítja azt, hogy a Weboldalra látogatók később szabad Google hirdetési felületeken az Adatkezelő hirdetésével találkozzanak. Az Adatkezelő a Google Remarketing programot igénybe veszi online hirdetéseihez. Az Adatkezelő hirdetéseit külső szolgáltatók – például a Google – is megjelenítik internetes webhelyeken. Az Adatkezelő és külső szolgáltatók, például a Google, saját cookie-kat (például a Google Analytics cookie-jait) és harmadik féltől származó cookiekat (például a DoubleClick cookie-t) használnak együttesen a felhasználók által a Weboldalon tett korábbi látogatások alapján történő tájékozódásra, illetve a hirdetések optimalizálására és megjelenítésére. Google AdWords konverziókövetés: A Google AdWords konverziókövetés célja, hogy az Adatkezelő mérni tudja az AdWords hirdetések hatékonyságát. Ezt a Felhasználó számítógépén elhelyezett cookie-k segítségével teszi, amely 30 napig létezik, és nem gyűjt személyes adatokat. Facebook Remarketing: Az Adatkezelő a Facebook remarketing pixelét használja a Facebook-hirdetések hatékonyságának növelésére, ún. remarketing lista építése céljából. Így a Weboldal meglátogatása után külső szolgáltató – például a Facebook – internetes webhelyeken hirdetéseket jeleníthet meg. A remarketing listák nem alkalmasak személyazonosításra. A látogató személyes adatait nem tartalmazzák, kizárólag a böngésző szoftvert azonosítják.
- Mit jelentenek az egyes fogalmak, melyek a legfontosabb alapelvek?
6.1 Legfontosabb fogalmak
„adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
„adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő (jelen esetben a Supernova Intertrans) nevében személyes adatokat kezel;
„adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza (jelen esetben a Supernova Intertrans);
„adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi (pl. a honlapon létrehozott fiókhoz történt jogosulatlan hozzáférés);
„személyes adat”: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ;
„érintett”: azonosítható vagy azonosított természetes személy. Azonosított vagy azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
6.2 A Supernova Intertrans adatkezelésére vonatkozó adatvédelmi alapelvek
A Supernova Intertrans, mint adatkezelő felel az alábbiak betartásáért:
- a személyes adatokat jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kezeli („jogszerűség, tisztességes eljárás és átláthatóság”);
- a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjti és azokat nem kezeli ezekkel a célokkal össze nem egyeztethető módon („célhoz kötöttség”);
- a kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak és azok a szükségesre korlátozódnak („adattakarékosság”);
- a személyes adatok pontosak és szükség esetén naprakészek és a Supernova Intertrans minden észszerű intézkedést megtesz annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törölje vagy helyesbítse („pontosság”);
- a személyes adatokat olyan formában tárolja, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé („korlátozott tárolhatóság”);
- a személyes adatokat oly módon kezeli, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve („integritás és bizalmas jelleg”).
- Milyen célból és hogyan kezeljük személyes adatait?
Az Ön bizonyos személyes adatait az 7.1. pontban meghatározott célokból és jogalapok mentén kezeljük.
Azonban bizonyos esetekben sor kerülhet a személyes adatai kezelésére egyéb célokból, illetve jogalapokon is, mint például a Supernova Intertransre vonatkozó jogi kötelezettség teljesítése (GDPR 6. cikk (1) bekezdés c) pont) vagy a Supernova Intertrans vagy harmadik személy jogos érdeke (GDPR 6. cikk (1) bekezdés f) pont), még azt követően is, hogy Ön a hozzájárulását visszavonja. Ilyen eset lehet például amennyiben a Supernova Intertransnak a jogi igénye érvényesítéséhez vagy jogi igénnyel szembeni védekezéshez szüksége van az Ön személyes adatára.
7.1 Kapcsolatfelvételi űrlap
Az adatkezelés célja: Amennyiben Ön a http:// supernova.bilk.hu oldalon árajánlattal, információkéréssel kapcsolatban vagy egyéb kapcsolatfelvétel céljából kitölti a kapcsolatfelvételi űrlapot, úgy az ott megadott személyes adatait kizárólag ezen érdeklődések megválaszolása céljából kezeljük.
Az adatkezelés jogalapja: Az Ön megfelelő tájékoztatáson alapuló hozzájárulása.
A kezelt személyes adatok köre: Az Ön által megadott személyes adatok. (Ilyen adatok: név, cégnév, e-mail cím, telefonszám. Ezek közül az alábbiakat kötelező kitölteni, megadni: név, e-mail cím)
Az adatkezelés időtartama: Az érdeklődés megválaszolását követő 5 év,
Adattovábbítás: A kapcsolatfelvételi űrlap elküldése során a weboldalak műszaki üzemeltetését végző Supernova Intertrans és a hosting cég ……….(Székhely: Cégjegyzékszám: Adószám:) is kezeli a személyes adatokat adatfeldolgozóként.
7.2. Kapcsolatfelvétel
Az adatkezelés célja: Amennyiben Ön a, a vagy az oldalon feltüntetett elérhetőségek valamelyikén vagy személyesen információkéréssel kapcsolatban vagy egyéb kapcsolatfelvétel céljából felkeresi Supernova Intetranst úgy a megadott személyes adatait kizárólag ezen érdeklődések megválaszolása, visszajelzés küldése céljából kezeljük.
Az adatkezelés jogalapja: Az Ön megfelelő tájékoztatáson alapuló hozzájárulása.
A kezelt személyes adatok köre: Az Ön által megadott személyes adatok.
Az adatkezelés időtartama: Amennyiben Ön a hozzájárulását visszavonja vagy kéri adatai törlését személyes adatait a rendszerből töröljük. A hozzájárulás visszavonásának vagy törlés kérésének hiányában a személyes adatait az érdeklődés megválaszolását követő 5 évig kezeljük.
7.3. Panaszkezelés
Az adatkezelés célja: Amennyiben Ön személyesen, az online kapcsolatfelvételi űrlap kitöltése útján, vagy vevőszolgálati telefonszámunkon telefonon fogyasztói panasszal él a Supernova Intertans felé, a panaszának megválaszolása, kezelése, teljesítése céljából kezeljük a megadott személyes adatait.
Az adatkezelés jogalapja: Jog kötelezettség teljesítése.
A kezelt személyes adatok köre: Az Ön által megadott személyes adatok és ezen kívül online a kapcsolati űrlap kitöltésekor a Supernova Intetrans tárolja az Ön IP címét és az űrlap beérkezésének pontos időpontját.
Az adatkezelés időtartama: A fogyasztóvédelemről szóló 1997. évi CLV törvény alapján a Supernova Intertrans a panaszról felvett jegyzőkönyvet és az arra adott választ köteles 5 évig megőrizni.
7.4. Árajánlat adás
Az adatkezelés célja: A Supernova Intertrans szolgáltatásaira vonatkozóan kérésére szerződés kötés érdekében árajánlatot adunk Önnek e-mailben vagy személyesen. Ezt követően a szerződés létrehozása vagy teljesítése érdekében a kapcsolattartásra megadott telefonszámon vagy e-mail címen felvehetjük Önnel a kapcsolatot a megküldött árajánlattal kapcsolatban.
Az adatkezelés jogalapja: Szerződés teljesítése
A kezelt személyes adatok köre: Az Ön által megadott személyes adatok, így elsősorban az Ön neve, email címe, telefonszáma és címe.
Az adatkezelés időtartama: Az árajánlat kiküldéséhez szükséges személyes adatait amennyiben az alapján szerződés nem jön létre az árajánlat megküldését követő 5 évig kezeljük.
- Személyes adatainak továbbítása
A látogatóink által biztosított személyes, illetve egyéb adatokat nem egészítjük ki és nem kapcsoljuk össze más forrásból származó adatokkal, vagy információval. A látogatóink által rendelkezésünkre bocsátott személyes adatokat előzetes hozzájárulás hiányában semmilyen körülmények között nem adjuk át, illetve nem továbbítjuk harmadik személy számára.
- Végzünk-e automatizált döntéshozatalt vagy profilalkotást?
A Supernova Intertrans az Ön személyes adatai tekintetében automatizált döntéshozatalt és profilalkotást nem alkalmaz.
- Milyen cookie-kat használunk?
A http:// supernova.bilk.hu cookie-kat használ. Az általunk használt cookie-k típusáról, funkcióiról, az azok által gyűjtött adatokról, a cookie élettartamáról a http:// supernova.bilk.hu cookie-informaciok/ linken elérhető Cookie tájékoztatónkban olvashat bővebben.
- Milyen jogok állnak az Ön rendelkezésére?
Az GDPR 15-20. cikkei alapján Ön jogosult arra, hogy a Supernova Intertrans által kezelt személyes adatai tekintetében
- a személyes adatokhoz hozzáférjen;
- a személyes adatok helyesbítését kérje;
- a személyes adatok törlését kérje;
- a személyes adatok kezelésének korlátozását kérje;
- tiltakozzon a személyes adatai kezelése ellen;
- a személyes adatokat megkapja és azokat egy másik adatkezelőnek továbbítsa, amennyiben ennek jogszabályi előfeltételei fennállnak (adathordozhatósághoz való jog, lásd lenti 6 pont);
- amennyiben a személyes adatok kezelésére hozzájárulása alapján kerül sor, úgy hozzájárulását bármikor visszavonhatja
Ön a fenti jogok gyakorlására vonatkozó kérelmét a 2. pontban megjelölt elérhetőségekre küldheti el. A Supernova Intertrans indokolatlan késedelem nélkül, de általában a kérelem beérkezésétől számított 1 hónapon belül nyújt tájékoztatást a kérelem nyomán hozott intézkedésekről. Amennyiben a Supernova Intertrans nem tesz intézkedéseket, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 1 hónapon belül tájékoztatás nyújt az intézkedés elmaradásának okairól. Amennyiben Ön nem ért egyet a Supernova Intertrans válaszával vagy intézkedésével, akkor jogorvoslati lehetőségek állnak rendelkezésére. A Supernova Intertrans minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel.
11.1 Hozzáférés joga
Ön jogosult arra, hogy Supernova Intertrans visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, Ön jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, valamint tájékoztatást kapjon a kezelésükkel kapcsolatos körülményekről. A kért tájékoztatás többek között a következő információkra terjedhet ki: az adatkezelés céljai; a személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat a Supernova Intertrans közölte vagy közölni fogja; a személyes adatok tárolásának tervezett időtartama; valamint amennyiben az adatokat nem közvetlenül Öntől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.
11.2 Helyesbítés
Ön jogosult arra, hogy kérésére a Supernova Intertrans indokolatlan késedelem nélkül helyesbítse a pontatlan személyes adatokat valamint, hogy kérje a hiányos személyes adatok kiegészítését.
11.3 A törléshez való jog („az elfeledtetéshez való jog”)
Ön jogosult arra, hogy kérésére a Supernova Intertrans indokolatlan késedelem nélkül törölje a személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amiért gyűjtötték vagy más módon kezelik;
- ha az adatkezelés alapját képező hozzájárulás visszavonásra kerül, és az adatkezelésnek nincs más jogalapja;
- Ön a GDPR 21. cikke szerint tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- ha a személyes adatokat a Supernova Intertrans jogellenesen kezelte;
- ha a személyes adatokat jogszabály alapján törölni kell.
A személyes adatot a Supernova Intertrans nem törli, amennyiben az alkalmazandó jog arra lehetőséget ad, így például amennyiben az adatkezelés szükséges jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges.
11.4 Az adatkezelés korlátozásához való jog
Ön jogosult arra, hogy kérésére a Supernova Intertrans. korlátozza az adatkezelést, amennyiben az alábbiak valamelyike teljesül:
- Ön vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy a Supernova Intertrans ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- a Supernova Intertransnak már nincs szüksége a személyes adatokra adatkezelés céljából, de Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- Ön tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adatkezelés korlátozása estén a korlátozással érintett személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni. A korlátozás feloldásáról a Supernova Intertrans. előzetesen tájékoztatást nyújt Önnek.
11.5 A tiltakozáshoz való jog
Ön jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a Supernova Intertrans jogos érdekén alapuló kezelése ellen. Ebben az esetben a Supernova Intertrans a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
11.6 Az adathordozhatósághoz való jog
Amennyiben az mások jogait és szabadságait nem sérti Ön jogosult arra, hogy személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve hogy ezeket az adatokat a Supernova Intertrans közvetlenül továbbítsa egy másik adatkezelő részére, ha
- az adatkezelés az Ön hozzájárulásán, vagy olyan szerződés teljesítéséhez szükséges, amelyben Ön az egyik fél, vagy az a szerződés megkötését megelőzően az Ön kérésére történő lépések megtételéhez szükséges; és
- az adatkezelés automatizált módon történik, azaz a személyes adatok kezelésére informatikai rendszerben és nem papír alapon kerül sor.
- Milyen jogorvoslati lehetőségei vannak?
Amennyiben Ön nem ért egyet a Supernova Intertrans válaszával vagy intézkedésével, akkor panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (cím: 1125 Budapest, Szilágyi Erzsébet fasor 22/c; telefon: +36-1-391-1400; e-mail: ugyfelszolgalat@naih.hu), vagy bármely egyéb a GDPR szerinti felügyeleti hatóságnál vagy bírósághoz fordulhat.
- Lehetséges változások a Tájékoztatóban
A Supernova Intertrans megváltoztathatja ezt a Tájékoztatót és mellékleteit. Ebben az esetben a Supernova Intertrans a frissített változatot közzéteszi. Az érdemi változásokról a Supernova Intertrans a mindig megfelelő tájékoztatást nyújt.
Amennyiben adatkezelési tevékenység fennáll, akkor pontosan meg kell jelölni az adatkezelés célját, illetve annak jogalapját, a hatóság a feltételes módot nem szereti. Amennyiben jogszabályi kötelezettség alapján történik az adatkezelés, meg kell jelölni a jogszabályi rendelkezést.
Pontosan meg kell jelölni a személyes adatokat, illetve azt is, hogy ezek közül melyek kötelezően megadandók.
Ez túl hosszú idő, nem idokolható. Amennyiben pl. csak információkérés van, a célhoz kötöttségnk ennél jóval rövidebb határidő javasolt (30 nap).
Adatkezeléssel kapcsolatosan keressen minket:
- Személyesen: 1239 Budapest, Európa utca 6.
- Telefonon: +36 70 704 4926
- E-mailen: info@supernova.bilk.hu