1. ÁLTALÁNOS RENDELKEZÉSEK
Az Innováció & Projekt Mérnökiroda Korlátolt Felelősségű Társaság („Adatkezelő”) a jelen adatkezelési tájékoztató („Adatkezelési Tájékoztató”) közzétételével ad tájékoztatást az Érintettek részére, az Adatkezelő által üzemeltetett https://www.gaznelkulszaritunk.hu/ domain név alatt regisztrált weboldalon („Weboldal”) elérhető termékekkel és szolgáltatásokkal kapcsolatosan, a személyes adatok kezeléséről, a személyes adatok védelme érdekében tett intézkedéseiről, valamint az Érintettek jogai gyakorlásának lehetőségeiről és módjáról.
2. AZ ADATKEZELÉS ALAPJÁUL SZOLGÁLÓ JOGSZABÁLYOK
- AZ EURÓPAI PARLAMENT ÉS A TANÁCS 2016. április 27-i (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) („GDPR”)
- az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Info tv.”)
Az Adatkezelő a GDPR 12. cikk (1) bekezdésében foglaltaknak megfelelően, a jelen Adatkezelési Tájékoztató útján kijelenti hogy, megfelelő intézkedéseket tesz és megfelelő intézkedéseket tett annak érdekében, hogy az Érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és 14. cikkében említett valamennyi információt és a GDPR 15-22. és 34. cikkei szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtson, a jelen Adatkezelési Tájékoztatóban foglaltak szerint.
3. FOGALOMMEGHATÁROZÁSOK
- „személyes adat”: azonosított vagy azonosítható természetes személyre („Érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható.
- „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.
- „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából.
- „nyilvántartási rendszer”: a személyes adatok bármely módon – centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint – tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
- „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
- „adatfeldolgozó”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
- „címzett”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
- „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
- „az érintett hozzájárulása”: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
- „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
- „vállalkozás”: gazdasági tevékenységet folytató természetes vagy jogi személy, függetlenül a jogi formájától, ideértve a rendszeres gazdasági tevékenységet folytató személyegyesítő társaságokat és egyesületeket is.
- „vállalkozáscsoport”: az ellenőrző vállalkozás és az általa ellenőrzött vállalkozások.
- „felügyeleti hatóság”: Nemzeti Adatvédelmi és Információszabadság Hatóság („NAIH”), a GDPR 51. cikknek megfelelően létrehozott független közhatalmi szerv.
- „felhasználó”: az a természetes személy, vállalkozás, vállalkozáscsoport, aki vagy amely a Weboldalt használja.
- „ügyfél”: az a természetes személy, vállalkozás, vállalkozáscsoport, aki vagy amely a Weboldalon található termékek és szolgáltatások iránt személyesen, a Weboldalon, telefonon, vagy egyéb más módon érdeklődik, a Weboldalon ingyenes árajánlatot kér, illetve az a természetes személy, vállalkozás, vállalkozáscsoport, aki vagy amely a Weboldalon található termékek és szolgáltatások igénybevételére az Adatkezelővel szerződést köt.
- „érintett”: a felhasználó, az ügyfél, illetve, bármely más azonosított vagy azonosítható természetes személy
4. ADATKEZELŐ
Adatkezelő: Innováció & Projekt Mérnökiroda Korlátolt Felelősségű Társaság
Székhely: 4400 Nyíregyháza, Alsóbadur utca 117.
Levelezési cím: 4400 Nyíregyháza, Alsóbadur utca 117.
Cégjegyzékszám: 15 09 083137
Adószám: 25438354-2-15
Statisztikai számjel: 25438354-7112-113-15.
Elektronikus elérhetőség: info@ipmi.hu
Hivatalos elektronikus elérhetőség: 25438354#cegkapu
Képviselő: Kiss Tamás ügyvezető
5. AZ ADATFELDOLGOZÓ MEGNEVEZEZÉSE
Az Adatkezelő vállalkozási tevékenysége keretében az alábbi adatfeldolgozókat veszi igénybe, akik az adatkezelő nevében személyes adatokat kezelnek.
Adatfeldolgozó
Adafeldolgozó: SZURO-TRADE Termelő Szolgáltató és Kereskedelmi Korlátolt Felelősségű Társaság
Székhely: 4400 Nyíregyháza, Debreceni út 293.
Cégjegyzékszám: 15-09-063780
Adószám: 11491279-2-15
Statisztikai számjel: 11491279-4611-113-15.
Képviselő: Szurovcsák András ügyvezető
Tárhelyszolgáltatás
Adatfeldolgozó: Giganet Internet Szolgáltató Korlátolt Felelősségű Társaság
Székhely: 4400 Nyíregyháza, Vasvári Pál utca 1. Fsz.
Cégjegyzékszám: 15-09-067789
Adószám: 12885316-2-15
Statisztikai számjel: 12885316-6190-113-15.
Képviselő: Bálint Zoltán János ügyvezető
Megismert adatok köre: A Weboldal tartalma.
Adatfeldolgozó: Google Analytics
Google Inc., Mountain View, California, USA
Megismert adatok köre: A weboldal látogatóinak – anonimizált-, személyhez nem köthető – IP címe.
6. A SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK
Az Adatkezelő a személyes adatok kezelése során úgy jár el, hogy minden esetben biztosítsa az alábbi, a GDPR 5. cikke szerinti, személyes adatok kezelésére vonatkozó elvek maradéktalan érvényesülését.
- „jogszerűség, tisztességes eljárás és átláthatóság”: A személyes adatok kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni.
- „célhoz kötöttség”: A személyes adatok gyűjtése csak meghatározott, egyértelmű és jogszerű célból történjen, és azokat ne kezeljék ezekkel a célokkal össze nem egyeztethető módon; a 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés.
- „adattakarékosság”: A személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk
- „pontosság”: A személyes adatok pontosnak és szükség esetén naprakésznek kell lenniük; minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul töröljék vagy helyesbítsék
- „korlátozott tárolhatóság”: A személyes adatok tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé; a személyes adatok ennél hosszabb ideig történő tárolására csak akkor kerülhet sor, amennyiben a személyes adatok kezelésére a GDPR 89. cikk (1) bekezdésének megfelelően közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból kerül majd sor, az e rendeletben az érintettek jogainak és szabadságainak védelme érdekében előírt megfelelő technikai és szervezési intézkedések végrehajtására is figyelemmel.
- „integritás és bizalmas jelleg”: A személyes adatok kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve.
- „elszámoltathatóság”: Az adatkezelő felelős a 6.1.-6.6. pont szerinti személyes adatok kezelésére vonatkozó elveknek való megfelelésért, továbbá képesnek kell lennie e megfelelés igazolására.
7. A KEZELT ADATOK, A KEZELT ADATOK FORRÁSA, AZ ADATKEZELÉS JOGALAPJA ÉS CÉLJA, VALAMINT AZ ADATOK MEGŐRZÉSÉNEK IDEJE
Az Adatkezelő, a személyes adatok kezelésére vonatkozó elveknek megfelelő adatkezelést az alábbi táblázatban rögzítetteknek megfelelően végzi. Az adatkezelést az Adatkezelő jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon végzi. Az Érintett által rendelkezésre bocsátott személyes adatokhoz a szakmai vezető, a szakmai koordinátor és az Érintettekkel kapcsolatban kerülő munkatársak jogosultak hozzáférni.
KEZELT ADAT | ADATKEZELÉS JOGALAPJA | ADATKEZELÉS CÉLJA | A KEZELT ADAT MEGŐRZÉSÉNEK IDEJE |
Ingyenes, személyre szabott árajánlat kérése során az Érintett által önkéntesen az Adatkezelő részére megadott „e-mail cím” | GDPR 6. cikk (1) bekezdésének b) pontja szerinti olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. GDPR 6. cikk (1) bekezdésének a) pontja szerint az Érintett hozzájárulása. | Az Érintett és az Adatkezelő közötti kapcsolattartás elősegítése, a zökkenőmentes kommunikáció biztosítása. Továbbá kommunikáció és kapcsolattartás az Érintettel, az Érintett részére a Weboldalon található termékekkel és szolgáltatásokkal kapcsolatos felvilágosítás, valamint a Weboldalon található termékek és szolgáltatások igénybevétele esetén az Érintettel történő szerződéskötés elősegítése. | A Weboldalon található termékek és szolgáltatások Érintett általi igénybevétele esetén az Adatkezelő és az Érintett között létrejött szerződés teljesítésétől vagy bármely módon történő megszűnésétől számított 5 év, amennyiben a Weboldalon található termékek és szolgáltatások tárgyában nem jön létre szerződés az Érintett és az Adatkezelő között, az Adatkezelő a kezelt adatot legkésőbb 6 hónapon belül törli a nyilvántartásaiból. Az Érintett hozzájárulásának visszavonása esetén, amennyiben az Adatkezelő jogos érdeke nem igazolható, az Adatkezelő a kezelt adatot a hozzájárulás visszavonásával egyidejűleg, haladéktalanul törli a nyilvántartásaiból. |
Ingyenes, személyre szabott árajánlat kérése során az Érintett által önkéntesen az Adatkezelő részére megadott „név / cégnév” | GDPR 6. cikk (1) bekezdésének b) pontja szerinti olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges; GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. GDPR 6. cikk (1) bekezdésének a) pontja szerint az Érintett hozzájárulása. | Az ügyfél beazonosításához elengedhetetlenül szükséges adat. Az Érintett és az Adatkezelő közötti kapcsolattartás elősegítése, a zökkenőmentes kommunikáció biztosítása. | A Weboldalon található termékek és szolgáltatások Érintett általi igénybevétele esetén az Adatkezelő és az Érintett között létrejött szerződés teljesítésétől vagy bármely módon történő megszűnésétől számított 5 év, amennyiben a Weboldalon található termékek és szolgáltatások tárgyában nem jön létre szerződés az Érintett és az Adatkezelő között, az Adatkezelő a kezelt adatot legkésőbb 6 hónapon belül törli a nyilvántartásaiból. Az Érintett hozzájárulásának visszavonása esetén, amennyiben az Adatkezelő jogos érdeke nem igazolható, az Adatkezelő a kezelt adatot a hozzájárulás visszavonásával egyidejűleg, haladéktalanul törli a nyilvántartásaiból. |
Ingyenes, személyre szabott árajánlat kérése során az Érintett által önkéntesen az Adatkezelő részére megadott „telefonszám” | GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. GDPR 6. cikk (1) bekezdésének a) pontja szerint az Érintett hozzájárulása. | Az Érintett és az Adatkezelő közötti kapcsolattartás elősegítése, a zökkenőmentes kommunikáció biztosítása. Továbbá kommunikáció és kapcsolattartás az Érintettel, az Érintett részére a Weboldalon található termékekkel és szolgáltatásokkal kapcsolatos felvilágosítás, valamint a Weboldalon található termékek és szolgáltatások igénybevétele esetén az Érintettel történő szerződéskötés elősegítése. | A Weboldalon található termékek és szolgáltatások Érintett általi igénybevétele esetén az Adatkezelő és az Érintett között létrejött szerződés teljesítésétől vagy bármely módon történő megszűnésétől számított 5 év, amennyiben a Weboldalon található termékek és szolgáltatások tárgyában nem jön létre szerződés az Érintett és az Adatkezelő között, az Adatkezelő a kezelt adatot legkésőbb 6 hónapon belül törli a nyilvántartásaiból. Az Érintett hozzájárulásának visszavonása esetén, amennyiben az Adatkezelő jogos érdeke nem igazolható, az Adatkezelő a kezelt adatot a hozzájárulás visszavonásával egyidejűleg, haladéktalanul törli a nyilvántartásaiból. |
Ingyenes, személyre szabott árajánlat kérése során az Érintett által önkéntesen az Adatkezelő részére megadott „szárító gyártmánya, típusa, szárítási kapacitása” | GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. GDPR 6. cikk (1) bekezdésének a) pontja szerint az Érintett hozzájárulása. | Üzleti céllal kezelt adat. Az adatkezelés célja, hogy elősegítse az Érintett részére a Weboldalon található termékek és szolgáltatások közül a számára legmegfelelőbb kiválasztását és az Adatkezelő által az Érintett részére Ingyenes, személyre szabott árajánlat elkészítését. | A Weboldalon található termékek és szolgáltatások Érintett általi igénybevétele esetén az Adatkezelő és az Érintett között létrejött szerződés teljesítésétől vagy bármely módon történő megszűnésétől számított 5 év, amennyiben a Weboldalon található termékek és szolgáltatások tárgyában nem jön létre szerződés az Érintett és az Adatkezelő között, az Adatkezelő a kezelt adatot legkésőbb 6 hónapon belül törli a nyilvántartásaiból. Az Érintett hozzájárulásának visszavonása esetén, amennyiben az Adatkezelő jogos érdeke nem igazolható, az Adatkezelő a kezelt adatot a hozzájárulás visszavonásával egyidejűleg, haladéktalanul törli a nyilvántartásaiból. |
Ingyenes, személyre szabott árajánlat kérése során az Érintett által önkéntesen az Adatkezelő részére megadott „évente leszárított gabona mennyisége tonnában” | GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. GDPR 6. cikk (1) bekezdésének a) pontja szerint az Érintett hozzájárulása. | Üzleti céllal kezelt adat. Az adatkezelés célja, hogy elősegítse az Érintett részére a Weboldalon található termékek és szolgáltatások közül a számára legmegfelelőbb kiválasztását és az Adatkezelő által az Érintett részére Ingyenes, személyre szabott árajánlat elkészítését. | A Weboldalon található termékek és szolgáltatások Érintett általi igénybevétele esetén az Adatkezelő és az Érintett között létrejött szerződés teljesítésétől vagy bármely módon történő megszűnésétől számított 5 év, amennyiben a Weboldalon található termékek és szolgáltatások tárgyában nem jön létre szerződés az Érintett és az Adatkezelő között, az Adatkezelő a kezelt adatot legkésőbb 6 hónapon belül törli a nyilvántartásaiból. Az Érintett hozzájárulásának visszavonása esetén, amennyiben az Adatkezelő jogos érdeke nem igazolható, az Adatkezelő a kezelt adatot a hozzájárulás visszavonásával egyidejűleg, haladéktalanul törli a nyilvántartásaiból. |
Internet Protocol-cím (IP) | GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Az Adatkezelés biztonságát segíti elő a GDPR 24. cikkére és 32. cikkére tekintettel. | A rendszerbe bejelentkező felhasználó eszközéhez az internetszolgáltató által kiosztott azonosítószám. Az Adatkezelő a rendszer informatikai biztonságának biztosítása céljából kezeli. | Az Adatkezelő rendszerei az IP címet a rendszerben való keletkezésüktől számított 6 hónapig tárolja, majd azokat automatikusan törli |
bejelentkezési időpont | GDPR 6. cikk (1) bekezdésének f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges. Az Adatkezelés biztonságát segíti elő a GDPR 24. cikkére és 32. cikkére tekintettel. | A rendszerbe bejelentkező felhasználó bejelentkezésének időpontja. Az Adatkezelő a rendszer informatikai biztonságának biztosítása céljából kezel | A rendszer az itt megjelölt adatokat a keletkezésüktől számított 6 hónapig tárolja, majd azokat automatikusan törli |
Adatkezelő tevékenységének adatkezelései önkéntes hozzájáruláson, a fentiekben idézett jogszabályhelyeken, illetve törvényi felhatalmazáson alapulnak. Az önkéntes hozzájáruláson alapuló adatkezelések esetében az érintettek e hozzájárulásukat az adatkezelés bármely szakaszában visszavonhatják.
Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, melyről külön az Adatkezelő külön értesíti az Érintetteket. Felhívjuk az Adatkezelő részére adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az Adatközlő kötelessége az Érintett hozzájárulásának beszerzése Az Adatkezelő adattérképek készített, ennek alapján meghatározásra került a kezelt adatok köre, azok felhasználása, jogalapja és megőrzési ideje.
8. ADATTOVÁBBÍTÁS HARMADIK FÉL ÉS CÍMZETTEK IRÁNYÁBA:
Az Adatkezelő a kezelt személyes adatok körét érintően nem végez adattovábbítást sem a GDPR 4. cikk 10. pontja szerinti harmadik fél és sem a GDPR 4. cikk 9. pontja szerinti címzett irányába. Az adatkezelő felhívja az Érintettek figyelmét, hogy a kezelt személyes adatok bíróság és hatóság részére történő kiadását előírhatja jogszabály. Amennyiben bíróság vagy hatóság jogszabályban rögzített eljárása során személyes adatok átadására kötelezi az adatkezelőt, úgy az adatkezelő jogszabályi kötelezettségét teljesítve, köteles a kért adatokat az eljáró bíróság vagy hatóság rendelkezésére bocsátani.
A GDPR 4. cikk 10. pontja szerinti harmadik fél az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak. A GDPR 4. cikk 9. pontja szerinti címzett az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e
9. PROFILALKOTÁS
Az adatkezelő nem végez általános profilalkotást, profilalkotáson alapuló döntéshozatalt, valamint automatizált döntéshozatalt. Az Adatkezelő a rendelkezésére álló, által kezelt személyes adatokból nem alkot profilt az Érintettekről, az Érintettek adatait közvetlen üzletszerzési céllal nem használja fel.
10. AZ ÉRINTETT ADATKEZELÉÉSEL KAPCSOLATOS JOGAINAK GYAKORLÁSA
Az Adatkezelő az érintett GDPR és Info tv. szerinti jogainak gyakorlása céljából előterjesztett kérelmét, a kérelem beérkezéséről számított legkésőbb 30 napon belül elbírálja és az elbírált kérelmet teljesíti. Az ügyintézési határidőbe nem számít bele a kérelem beérkezésének, átvételének napja. Az Adatkezelő kizárólag szükség esetén, figyelembe véve a kérelem komplexitását, bonyolultságát és a kérelmek számát, ezt a határidőt további 2 hónappal meghosszabbíthatja. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 1 hónapon belül tájékoztatja az érintettet.
Az Érintett a vonatkozó kérelmét az Adatkezelő info@ipmi.hu elektronikus elérhetőségére, vagy az Adatkezelő 25438354#cegkapu hivatalos elektronikus elérhetőségére terjesztheti elő elektronikus formában, vagy postai úton az Adatkezelő 4400 Nyíregyháza, Alsóbadur utca 117. szám alatt levelezési címére. Az Adatkezelő fenntartja magának azt a jogot, hogy ha megalapozott kétségei vannak a kérelmet benyújtó személy kilétét illetően, akkor az Érintett személyazonosságának megerősítéséhez szükséges információk nyújtását kérje. Ilyen esetnek tekinthető különösen az, ha az Érintett a hozzáférési, illetve a másolat kéréséhez való jogával él, amely esetben indokolt, hogy az Adatkezelő meggyőződjön arról, hogy a kérelem a jogosult személytől származik.
Az Adatkezelő az érintett jogai érvényesítésének elősegítése érdekében az értesítést vagy tájékoztatást könnyen hozzáférhető formában, átlátható módon, lényegre törő, világos és közérthetően megfogalmazott tartalommal teljesíti. A jogok érvényesítését az adatkezelő díjmenetesen biztosítja kivéve, ha az Érintett kérelme – annak ismétlődő jellege, vagy jogszabályban, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóság joggyakorlata értelmében – túlzó. Ez esetben – eltérő jogszabályi rendelkezés hiányában – az Adazkezelő jogosult adminisztrációs díjat felszámítani.
11. AZ ÉRINTETT ADATKEZELÉSSEL KAPCSOLATOS JOGAI
A természetes személyek személyes adataik kezelésével összefüggő védelme alapvető jog. Az Adatkezelő biztosítja a magánszemélyek adataival kapcsolatos alapvető jogait. Az Érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, illetve az Adatkezelő fenti elérhetőségein.
Az Érintett hozzáférési joga:
Az Érintett jogosult arra, hogy a megadott elérhetőségeken keresztül az Adatkezelőtől tájékoztatást kérjen és kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő
- milyen személyes adatait;
- milyen jogalapon;
- milyen adatkezelési cél miatt;
- mennyi ideig kezeli; továbbá,
- hogy az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait;
- milyen forrásból származnak a személyes adatai;
- Az adatkezelő alkalmaz-e automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is.
Az Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az Érintett erre irányuló kérésére első alkalommal díjmentesen bocsátja a rendelkezésére, ezt követően adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel, ha az Érintett kérelme – annak ismétlődő jellege, vagy jogszabályban, illetve a Nemzeti Adatvédelmi és Információszabadság Hatóság joggyakorlata értelmében – túlzó.
Az adatbiztonsági követelmények teljesülése és az Érintett jogainak védelme érdekében az Adatkezelő köteles meggyőződni az Érintett és a hozzáférési jogával élni kívánó személy személyazonosságának egyezéséről, ennek érdekében a tájékoztatás, az adatokba történő ennek érdekében a tájékoztatás, az adatokba történő betekintés, illetve azokról másolat kiadása is az Érintett személyének azonosításához kötött.
A helyesbítéshez való jog:
Az Érintett jogosult arra, hogy a megadott elérhetőségeken keresztül kérelmezze, hogy az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az Érintett jogosult arra, hogy kérje a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
A törléshez való jog („az elfeledtetéshez való jog”):
Az Érintett jogosult arra, hogy a megadott elérhetőségeken keresztül kérelmezze, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az Érintett visszavonja a GDPR 6. cikk (1) bekezdésének a) pontja vagy a GDPR 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az Érintett a GDPR 21. cikk (1) bekezdése alapján tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a GDPR 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az Adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére a GDPR 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatkezelés korlátozásához való jog:
Az Érintett jogosult arra, hogy a megadott elérhetőségeken keresztül kérelmezze, hogy az Adatkezelő korlátozza az adatkezelést, ha az alábbiak valamelyike teljesül
- az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az Adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az Érintett a 21. cikk (1) bekezdése szerint tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Az adathordozhatósághoz való jog:
Az Érintett jogosult arra, hogy a megadott elérhetőségeken keresztül kérelmezze, hogy az adatkezelőtől, hogy a rá vonatkozó, általa egy Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta, ha:
- az adatkezelés a GDPR 6. cikk (1) bekezdésének a) pontja vagy a GDPR 9. cikk (2) bekezdésének a) pontja szerinti hozzájáruláson, vagy a GDPR 6. cikk (1) bekezdésének b) pontja szerinti szerződésen alapul; és
- az adatkezelés automatizált módon történik.
- Az adatok hordozhatóságához való jog gyakorlása során az érintett jogosult arra, hogy – ha ez technikailag megvalósítható – kérje a személyes adatok adatkezelők közötti közvetlen továbbítását.
A hozzájárulás visszavonásához való jog:
Az Érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. A hozzájárulás megadása előtt az Érintettet erről tájékoztatni kell. A hozzájárulás visszavonását ugyanolyan egyszerű módon kell lehetővé tenni, mint annak megadását.
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást:
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené. Kivételt képeznek ez alól az alábbi esetek:
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- az érintett kifejezett hozzájárulásán alapul.
Az Adatkezelő minden olyan címzettet tájékoztat a GDPR 16. cikk, a 17. cikk (1) bekezdése, illetve a 18. cikk szerinti valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az Adatkezelő tájékoztatja e címzettekről.
12. AZ ÉRINTETTEK JOGÉRVÉNYESÍTÉSI LEHETŐSÉGEI:
Az Érintett az általa tapasztalt jogellenes adatkezelés esetén elsősorban az Adatkezelőhöz fordulhat a jogsérelem orvoslása érdekében. Amennyiben Az adatkezelővel folytatott egyeztetés nem vezet eredményre,
- az érintett az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény alapján vizsgálatot kezdeményezhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH) vagy bírósághoz fordulhat. A NAIH-nál (székhely: 1055 Budapest, Falk Miksa utca 9-11., postacím: 1374 Budapest, Pf. 603., E-mail: ugyfelszolgalat@naih.hu) bejelentéssel bárki vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatai kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll.
- ha ez Érintett úgy véli, hogy az Adatkezelő adatkezelése következtében sérültek a jogai, bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A perre a Nyíregyházi Törvényszék (4400 Nyíregyháza, Bocskai út 2.) az illetékes, azonban a per az azt kezdeményező személy választása szerint az ő lakóhelye vagy tartózkodási helye szerinti bíróság előtt is megindítható.
13. A SZEMÉLYES ADATOK HARMADIK ORSZÁGOKBA VAGY NEMZETKÖZI SZERVEZETEK RÉSZÉRE TÖRTÉNŐ TOVÁBBÍTÁSA
Az Adatkezelő harmadik országokba adattovábbítás az Amerikai Egyesült Államokba történik, a mellyel megfelelőségi határozat született 2016. július 12. napján (https://ec.europa.eu/info/law/law-topic/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en).
A megfelelőségi határozat a Google (https://policies.google.com/privacy/frameworks), mint Adatkezelő esetében is érvényes.
A fentieken túlmenően, olyan személyes adatok továbbítására – ideértve a személyes adatok harmadik országból vagy nemzetközi szervezettől egy további harmadik országba vagy további nemzetközi szervezet részére történő újbóli továbbítását is -, amelyeket harmadik országba vagy nemzetközi szervezet részére történő továbbításukat követően adatkezelésnek vetnek alá vagy szándékoznak alávetni, csak a GDPR egyéb rendelkezéseinek betartása mellett kerülhet sor, ha az Adatkezelő és az Adatfeldolgozó teljesíti a GDPR V. fejezetében rögzített feltételeket. A GDPR V. fejezet valamennyi rendelkezését alkalmazni kell annak biztosítása érdekében, hogy a természetes személyek számára e rendeletben garantált védelem szintje ne sérüljön.
14.COOKIE-K (SÜTIK)
A cookie-k olyan kisméretű szövegfájlok, melyeket a Weboldal tárol el az oldalaikra látogató felhasználó számítógépén, illetve mobilkészülékén. A cookie-k információkat gyűjtenek a látogatókról és eszközeikről; megjegyzik a látogatók egyéni beállításait, amelyek felhasználásra kerül(het)nek pl. online tranzakciók igénybevételekor, így nem kell újra begépelni őket; megkönnyítik a Weboldal használatát; minőségi felhasználói élményt biztosítanak.
A testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, úgynevezett sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
Belső cookie-k azok, melyeket az Érintett által felkeresett honlap használ. A belső cookie-k által gyűjtött információkat csak az adott honlap tudja feldolgozni és hasznosítani. Ezenkívül a honlapok külső szolgáltatásokat is igénybe vehetnek, amelyek szintén használnak saját cookie-kat. Ezeket hívjuk harmadik féltől származó cookie-knak.
Állandó cookie-k azok, melyek – a munkameneti cookie-kkal ellentétben – tartósan el vannak mentve az Érintett számítógépén, tehát nem törlődnek automatikusan, amikor az Érintett bezárja a böngészőprogramot.
Minden alkalommal, amikor az Érintett felkeresi a Weboldalt felkérést kap arra, hogy fogadja el vagy utasítsa el a cookie-kat.
A cookie-k lehetővé teszik, hogy a webhely egy bizonyos ideig emlékezzen az Érintett beállításaira (felhasználónév, választott nyelv stb.) Így nem kell újra megadnia ezeket az adatokat, amikor legközelebb ellátogat az oldalra. A cookie-k anonimizált statisztikai adatok gyűjtésére is szolgálnak, melyek segítségével képet tudunk kapni weboldalaink látogatóinak böngészési szokásairól, felhasználói tapasztalatairól.
Feltétlenül szükséges, munkamenet (session) cookie-k:
Ezen sütik célja, hogy a látogatók maradéktalanul és zökkenőmentesen böngészhessék a Weboldalt, használhassák annak funkcióit, és az ott elérhető szolgáltatásokat. Az ilyen típusú sütik érvényességi ideje a munkamenet (böngészés) befejezéséig tart, a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépről, illetve a böngészésre használt más eszközről.
Harmadik fél által elhelyezett cookie-k (analitika):
A Weboldal alkalmazza a Google Analytics mint harmadik fél sütijeit is. A Google Analytics statisztikai célú szolgáltatás használatával a Weboldal információkat gyűjt azzal kapcsolatban, hogy a látogatók hogyan használják a weboldalakat. Az adatot a honlap fejlesztésének és a felhasználói élmény javításának céljával használja fel. Ezen sütik szintén lejáratukig a látogató számítógépén vagy böngészésre használt más eszközén, annak böngészőjében maradnak, illetve amíg a látogató nem törli őket.
15. AZ ADATKEZELÉSI TÁJÉKOZTATÓ HATÁLYA
A jelen Adatkezelési Tájékoztató hatálya kiterjed a Weboldallal kapcsolatosan, bármely címen tevékenységet végzőkre. A jelen Adatkezelési Tájékoztatót az Adatkezelő jogosult egyoldalúan módosítani. Az Adatkezelési Tájékoztató módosított szövegét az Adatkezelő legkésőbb a módosítás hatálybalépését megelőző 15 nappal az Érintettek felé közzéteszi.