Adatkezeles es adatvedelem |
Adatkezelés és adatvédelem
ADATKEZELÉSI TEVÉKENYSÉGEK NYILVÁNTARTÁSA
1. AZ ADATKEZELŐ MEGNEVEZÉSE
Cégnév: Credit Bt
Székhely: 2851 Környe Jókai u. 13.
Cégjegyzékszám: cg.11-06-002104
Adószám: 23623011-2-11
Képviselő: Szakál Péter
Telefonszám: 06206618219
E-mail cím:
Ez az e-mail cím védett a spamkeresőktől, engedélyezni kell a Javascript használatát a megtekintéshez.
(a továbbiakban: Adatkezelő)
2. ADATBIZTONSÁGI INTÉZKEDÉSEK
Az érintett személyes adatainak védelmére az
Adatkezelő megfelelő információbiztonsági szabályozást tart hatályban, amely
leírja az adatbiztonsági alapelvek alkalmazásának módjait és feltételeit.
Az Adatkezelő
■ az adatokat megfelelő intézkedésekkel védi a
véletlen vagy jogellenes megsemmisítés, elvesztés, megváltoztatás, sérülés,
jogosulatlan nyilvánosságra hozatal vagy az azokhoz való jogosulatlan
hozzáférés ellen.
■ a személyes adatokat bizalmas adatként
minősíti és kezeli, a munkavállalókkal a személyes adatok kezelésére
vonatkozóan titoktartási kötelezettséget ír elő,
■ a személyes adatokhoz való hozzáférést
jogosultsági szintek megadásával korlátozza,
■ az informatikai rendszereket tűzfallal védi,
és vírusvédelemmel látja el,
■ az elektronikus adatfeldolgozást,
nyilvántartást számítógépes program útján végzi, amely megfelel az
adatbiztonság követelményeinek. A program biztosítja, hogy az adatokhoz csak
célhoz kötötten, ellenőrzött körülmények között csak azon személyek férjenek
hozzá, akiknek a feladataik ellátása érdekében erre szükségük van,
■ a személyes adatok védelme érdekében
gondoskodik az elektronikus úton folytatott bejövő és kimenő kommunikáció
ellenőrzéséről,
■ biztosítja az adatok és az azokat hordozó
eszközök, iratok megfelelő fizikai védelmét.
■ A folyamatban levő munkavégzés, feldolgozás
alatt levő iratokhoz csak az illetékes ügyintézők férhetnek hozzá, a
személyzeti, a bér- és munkaügyi ás egyéb személyes adatokat tartalmazó
iratokat biztonságosan elzárva kell tartani.
3. SZERZŐDÉSHEZ KAPCSOLÓDÓ ADATKEZELÉSEK
3.1. Szerződő partnerek adatainak kezelése – vevők, szállítók
nyilvántartása
(1) A Társaság szerződés teljesítése jogcímén a
szerződés megkötése, teljesítése, megszűnése, szerződési kedvezmény nyújtása
céljából kezeli a vele vevőként, szállítóként szerződött természetes személy
nevét, születési nevét, lakcímét, telefonszámát, e-mail címét, honlap címét,
bankszámlaszámát, vevőszámát (ügyfélszámát, rendelésszámát), online
azonosítóját (vevők, szállítók listája, törzsvásárlási listák), Ezen
adatkezelés jogszerűnek minősül akkor is, ha az adatkezelés a szerződés
megkötését megelőzően az érintett kérésére történő lépések megtételéhez
szükséges. A személyes adatok címzettjei: a Társaság ügyfélkiszolgálással
kapcsolatos feladatokat ellátó munkavállalói, könyvelési, adózási feladatokat
ellátó munkavállalói, és adatfeldolgozói. A személyes adatok kezelésének
időtartama: a szerződés megszűnését követő 5 év.
(2) Az érintettel az adatkezelés megkezdése
előtt közölni kell, hogy az adatkezelés a szerződés teljesítése jogcímén
alapul, az a tájékoztatás történhet a szerződésben is.
(3) Az érintettet személyes adatai adatfeldogozó
részére történő átadásáról tájékoztatni kell.
3.2. Jogi személy ügyfelek, vevők, szállítók természetes személy
képviselőinek elérhetőségi adatai
(1) A kezelhető személyes adatok köre: a
természetes személy neve, címe, telefonszáma, e-mail címe, online azonosítója.
(2) A személyes adatok kezelésének célja: a
Társaság jogi személy partnerével kötött szerződés teljesítése, üzleti
kapcsolattartás, jogalapja: az érintett hozzájárulása.
(3) A személyes adatok címzettjei, illetve a
címzettek kategóriái: a Társaság ügyfélszolgálattal kapcsolatos feladatokat
ellátó munkavállalói.
(4) A személyes adatok tárolásának időtartama:
az üzleti kapcsolat, illetve az érintett képviselői minőségének fennállását
követő 5 évig.
3.3. Regisztrációhoz kapcsolódó adatkezelés
(1) A honlapon regisztráló természetes személy
az erre vonatkozó négyzet bejelölésével adhatja meg hozzájárulását személyes
adatai kezeléséhez. Tilos a négyzet előre bejelölése.
(2) A kezelhető személyes adatok köre: a természetes
személy neve (vezetéknév, keresztnév), e-mail címe.
(3) A személyes adatok kezelésének célja: A
vásárlás esetén létrejövő szerződés teljesítése.
(4) Az adatkezelés jogalapja: az érintett
hozzájárulása.
(5) A személyes adatok címzettjei, illetve a
címzettek kategóriái: a Társaság ügyfélszolgálattal, marketing tevékenységével
kapcsolatos feladatokat ellátó munkavállalói, adatfeldolgozóként a Társaság IT
szolgáltatója munkavállalói a tárhelyszolgáltatás teljesítése céljából,
(6) A személyes adatok tárolásának időtartama:
az érintett hozzájárulása visszavonásáig (törlési kérelméig).
3.4. Adatkezelés a Társaság webáruházában
(1) A Társaság által működtetett webáruházban
történő vásárlás szerződésnek minősül, figyelemmel az elektronikus kereskedelmi
szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások
egyes kérdéseiről szóló 2001. évi CVIII. törvény 13/A.§-ára, és a fogyasztó és
a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II.
26.) Korm. rendeletre is. Webáruházban történő vásárlás esetén az adatkezelés
jogcíme a szerződés.
(2) A Társaság a
szolgáltató az információs társadalommal összefüggő szolgáltatás nyújtására
irányuló szerződés létrehozása, tartalmának meghatározása, módosítása,
teljesítésének figyelemmel kísérése, az abból származó díjak számlázása,
valamint az azzal kapcsolatos követelések érvényesítése céljából kezelheti a
webáruházban regisztráló, vásárló azonosításához szükséges természetes személyazonosító
adatokat és lakcímet a 2001. évi CVIII. törvény 13/A.§(1) bekezdés
jogcímén, továbbá hozzájárulás jogcímén a telefonszámát, e-mail címét, online
azonosítóját.
(3) A Társaság számlázás céljából
kezelheti az információs társadalommal összefüggő szolgáltatás igénybevételével
kapcsolatos természetes személyazonosító adatokat, lakcímet, valamint a
szolgáltatás igénybevételének időpontjára, időtartamára és helyére vonatkozó
adatokat, a 2001. évi CVIII. törvény 13/A.§(2) bekezdés
jogcímén.
(4) A személyes adatok címzettjei, illetve a
címzettek kategóriái: a Társaság ügyfélszolgálattal, marketing
tevékenységével kapcsolatos feladatokat
ellátó munkavállalói, adatfeldolgozóként, a Társaság adózási, könyvviteli
feladatait ellátó vállalkozás munkavállalói, az adó és számviteli
kötelezettségek teljesítése céljából, a
Társaság IT szolgáltatója munkavállalói a tárhelyszolgáltatás teljesítése
céljából, a futárszolgálat munkavállalói a szállítási adatok (név, cím,
telefonszám) vonatkozásában.
(5) A személyes adatok kezelésének időtartama: a
regisztráció / szolgáltatás fennállásáig, vagy az érintett hozzájárulása
visszavonásáig (törlési kérelméig), vásárlás esetén a vásárlás évét követő 5
évig.
4. JOGI KÖTELEZETTSÉGEN ALAPULÓ ADATKEZELÉSEK
4.1. Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából
(1) A Társaság jogi kötelezettség teljesítése
jogcímén, törvényben előírt adó és számviteli kötelezettségek teljesítése
(könyvelés, adózás) céljából kezeli a
vevőként, szállítóként vele üzleti kapcsolatba lépő természetes személyek
törvényben meghatározott adatait. A
kezelt adatok az általános forgalmi adóról szóló 2017. évi CXXVII. tv. 169.§,
és 202.§-a alapján különösen: adószám, név, cím, adózási státusz, a
számvitelről szóló 2000. évi C. törvény 167.§-a alapján: név, cím, a gazdasági műveletet elrendelő
személy vagy szervezet megjelölése, az utalványozó és a rendelkezés
végrehajtását igazoló személy, valamint a szervezettől függően az ellenőr
aláírása; a készletmozgások bizonylatain és a pénzkezelési bizonylatokon az
átvevő, az ellennyugtákon a befizető aláírása, a személyi jövedelemadóról szóló
1995. évi CXVII. törvény alapján: vállalkozói igazolvány száma, őstermelői
igazolvány száma, adóazonosító jel.
(2) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony
megszűnését követő 8 év.
(3) A személyes adatok címzettjei: a Társaság adózási, könyvviteli,
bérszámfejtési, társadalombiztosítási feladatait ellátó munkavállalói és
adatfeldolgozói.
4.2. Kifizetői adatkezelés
(2) A Társaság jogi kötelezettség teljesítése
jogcímén, törvényben előírt adó és járulékkötelezettségek teljesítése (adó-,
adóelőleg, járulékok megállapítása,
bérszámfejtés, társadalombiztosítási ügyintézés) céljából kezeli azon érintettek –
munkavállalók, családtagjaik, foglalkoztatottak, egyéb juttatásban részesülők –
adótörvényekben előírt személyes adatait, akikkel kifizetői (2017:CL. törvény
az adózás rendjéről (Art.) 7.§ 31.)
kapcsolatban áll. A kezelt adatok körét az Art. 50.§-a határozza meg,
külön is kiemelve ebből: a természetes személy természetes
személyazonosító adatait (ideértve az előző nevet és a titulust is), nemét,
állampolgárságát, a természetes személy adóazonosító jelét,
társadalombiztosítási azonosító jelét (TAJ szám). Amennyiben az adótörvények
ehhez jogkövetkezményt fűznek, a Társaság kezelheti a munkavállalók
egészségügyi (Szja tv. 40.§) és szakszervezeti (Szja 47.§(2) b./) tagságra
vonatkozó adatokat adó és járulékkötelezettségek teljésítés (bérszámfejtés,
társadalombiztosítási ügyintézés) céljából.
(2) A személyes adatok tárolásának időtartama a jogalapot adó jogviszony
megszűnését követő 8 év.
(3) A személyes adatok címzettjei: a Társaság adózási, bérszámfejtési,
társadalombiztosítási (kifizetői) feladatait ellátó munkavállalói és
adatfeldolgozói.
5. Összefoglaló
tájékoztatás az érintett jogairól
E pontban az
áttekinthetőség és átláthatóság kedvéért röviden összefoglaljuk az érintett
jogait, amelyek gyakorlására vonatkozó részletes tájékoztatást a következő
fejezetben adjuk meg.
Előzetes tájékozódáshoz való jog
Az érintett
jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az
adatkezelés megkezdését megelőzően tájékoztatást kapjon.
Az érintett hozzáférési joga
Az érintett
jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan,
hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés
folyamatban van, jogosult arra, hogy a személyes adatokhoz és a Rendeletben
meghatározott kapcsolódó információkhoz hozzáférést kapjon. (Rendelet 15.
cikk).
A helyesbítéshez való jog
Az érintett
jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül
helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az
adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes
adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését.
(Rendelet 16. cikk).
A törléshez való jog („az elfeledtetéshez való
jog”)
1. Az érintett
jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül
törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra,
hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül
törölje, ha a Rendeletben meghatározott indokok valamelyike fennáll. (Rendelet
17. cikk)
Az adatkezelés korlátozásához való jog
Az érintett
jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha a
rendeltben meghatározott feltételek teljesülnek. (Rendelet 18. cikk)
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az
adatkezelés korlátozásához kapcsolódó értesítési kötelezettség
Az Adatkezelő
minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy
adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot
közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy
erőfeszítést igényel. Az érintettet kérésére az Adatkezelő tájékoztatja e
címzettekről. (Rendelet 19. cikk)
Az adathordozhatósághoz való jog
A Rendeletben
írt feltételekkel az érintett jogosult arra, hogy a rá vonatkozó, általa egy
Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben
használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy
ezeket az adatokat egy másik Adatkezelőnek továbbítsa anélkül, hogy ezt
akadályozza az az Adatkezelő, amelynek a személyes adatokat a rendelkezésére
bocsátotta. (Rendelet 20. cikk)
A tiltakozáshoz való jog
Az érintett
jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor
tiltakozzon személyes adatainak a Rendelet 6. cikk (1) bekezdésének e) pontján
(az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány
gyakorlásának keretében végzett feladat végrehajtásához szükséges) vagy f)
pontján (az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek
érvényesítéséhez szükség. (Rendelet 21. cikk)
Automatizált döntéshozatal egyedi ügyekben, beleértve a profilalkotást
Az érintett
jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált
adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá
nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
(Rendelet 22. cikk)
Korlátozások
Az Adatkezelőre
vagy adatfeldolgozóra alkalmazandó uniós vagy tagállami jog jogalkotási
intézkedésekkel korlátozhatja a 12–22. cikkben és a 34. cikkben foglalt,
valamint a 12–22. cikkben meghatározott jogokkal és kötelezettségekkel
összhangban (Rendelet 23. cikk).
Az érintett tájékoztatása az adatvédelmi incidensről
Ha az
adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes
személyek jogaira és szabadságra nézve, az Adatkezelő indokolatlan késedelem
nélkül tájékoztatja az érintettet az adatvédelmi incidensről. (Rendelet 34.
cikk)
A felügyeleti hatóságnál történő panasztételhez való jog (hatósági
jogorvoslathoz való jog)
Az érintett
jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál – különösen a
szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye
szerinti tagállamban –, ha az érintett megítélése szerint a rá vonatkozó
személyes adatok kezelése megsérti a Rendeletet. (Rendelet 77. cikk)
A felügyeleti hatósággal szembeni hatékony bírósági jogorvoslathoz való
jog
Minden
természetes és jogi személy jogosult a hatékony bírósági jogorvoslatra a
felügyeleti hatóság rá vonatkozó, jogilag kötelező erejű döntésével szemben,
vagy ha a felügyeleti hatóság nem foglalkozik a panasszal, vagy három hónapon
belül nem tájékoztatja az érintettet a benyújtott panasszal kapcsolatos
eljárási fejleményekről vagy annak eredményéről. (Rendelet 78. cikk)
Az adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági
jogorvoslathoz való jog
Minden érintett
hatékony bírósági jogorvoslatra jogosult, ha megítélése szerint a személyes
adatainak e rendeletnek nem megfelelő kezelése következtében megsértették az e
rendelet szerinti jogait. (Rendelet 79. cikk)
A
részletszabályokról az adatkezelési szabályzatban adunk tájékoztatást.
Kelt: Környe, 2018. május 20.
____Szakál
Péter sk._____
Adatkezelő képviselője |