Adatvédelmi tákékoztató
Bevezetés
Az adatvédelmi tájékoztató célja, hogy bemutassa az EMPLASTRUM Kft. (a továbbiakban: Adatkezelő) által alkalmazott adatvédelmi és adatkezelési elveket, illetve az Adatkezelő adatvédelmi és adatkezelési politikáját, amelyet az Adatkezelő magára nézve kötelező erővel ismer el. Jelen szabályok kialakításakor az Adatkezelő különös tekintettel vette figyelembe az Uniós adatvédelmi rendeletet, az Európai Parlament és a Tanács (Eu) 2016/679 számú rendeletét (GDPR) és a „29-es munkacsoport” állásfoglalásait, valamint a tagállami kapcsolódó- és a jogharmonizációt célzó törvényeit, rendeleteit és ajánlásait.
A jelen tájékoztató célja, hogy az Adatkezelő által jogszabályban meghatározott feladatainak elvégzése során, valamint az Adatkezelő által nyújtott szolgáltatások minden területén, minden természetes személy számára – tekintet nélkül nemzetiségére vagy lakóhelyére – biztosítva legyenek az érintettek személyes adataihoz fűződő jogai és alapvető szabadságjogait – különösen a magánélethez való jogát – tiszteletben tartsák a személyes adatainak elektronikus, gépi és kézi adatkezelése során (adatvédelem).
Az Adatkezelő elkötelezett ügyfelei, partnerei és munkavállalói személyes adatainak védelmében, személyes adataikat bizalmasan kezeli és megtesz minden olyan adatbiztonsági, adatvédelmi, technikai és szervezési intézkedést, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Adatkezelő Szervezet bemutatása
Az adatkezelő neve: EMPLASTRUM Korlátolt Felelősségű Társaság
Székhelye: 9700 Szombathely, Korpás utca 6.
Web címe: www.emplastrum.hu
Elérhetősége: info@emplastrum.hu
Az EMPLASTRUM Kft. az adatkezelési tevékenységét az Európai Parlament és a Tanács (Eu) 2016/679 Rendelete (GDPR; Általános Adatvédelmi Rendelet) alapján a „29-es munkacsoport” állásfoglalásainak figyelembe vételével végzi.
A weboldal működésével kapcsolatos általános adatvédelmi tájékoztató
A KEZELT ADATOK: A portál látogatása során, a szerveren biztonsági okokból rögzítjük az Érintett hálózati identitását: számítógépének IP-címét és az Érintett által használt szoftverkörnyezetet, valamint látogatásának időpontját, és a megtekintett oldalak címét. Ezeket az adatokat elektronikus formátumban tároljuk szerverünkön, 30 nap elteltével már csak aggregált formában. Az adatokat csak jogerős bírósági megkeresés esetén adjuk ki.
Látogatása során ellenőrző fájlt (cookie-t) kaphat weboldalunktól, az oldalunk látogatottságát mérő külső, független auditáló szolgáltatásoktól (Google Analytics). A cookie-k elfogadása nem kötelező (böngészőprogramjában letilthatja), ám egyes szolgáltatásaink csak ezek elfogadásával vehetők igénybe. A mérési adatok kezeléséről az Adatkezelők tudnak részletes felvilágosítást nyújtani. Elérhetőségük: Google Analytics.
Adatai eljuthatnak hozzánk úgy is, ha felveszi velünk a kapcsolatot személyesen, nyomtatott, vagy elektronikus formában iratokat küld, amelyen személyes adatai is szerepelnek.
Munkatársaink a tudomásukra jutott információkat a legteljesebb diszkrécióval kezelik, nyilvánosságra hozataluk, továbbításuk harmadik fél részére az Érintett hozzájárulása nélkül nem történhet meg.
AZ ADATKEZELÉS CÉLJA: A szerver által automatikusan rögzített adatokat a szerver biztonságos üzemeltetése érdekében átmenetileg tároljuk. Valamennyi más adatot a szolgáltatások működtetése, illetve a felhasználók azonosítása érdekében rögzítjük.
Valamennyi, az adatvédelmi nyilatkozatunkban közzétett metódus az Érintett személyes adatainak kezelésével kapcsolatos eljárásra vonatkozik. A nem személyes adatok kezelésével kapcsolatban külön nyilatkozatot nem teszünk.
Az EMPLASTRUM Kft adatkezelése
Az EMPLASTRUM Kft tevékenységi köréből adódóan kezelhet személyes adatokat egyrészt, – mint munkáltató- a munkavállalói adatait, más részt -, mint termelő szolgáltató – az üzleti partnerei kapcsolattartóinak adatait, illetve magánszemély ügyfelei adatait. Az adatkezelés a jogszabályi kötelezettségek, vagyon- és személyes biztonság védelméből történik. Adatkezeléséről közvetlenül is tájékoztatja az érintetteket.
Az adatfeldolgozók köre
Az EMPLASTRUM Kft. kapcsolati hálójából adatfeldolgozónak számít az személy, vagy szervezet, aki/amely az adatfeldolgozóval kötött szerződése alapján – beleértve a jogszabályi környezet rendelkezése alapján történő szerződéskötést is – az adatok feldolgozását végzi. Az EMPLASTRUM Kft. által tárolt adatok köréhez részben vagy egészben hozzáférése kizárólag a szerződés idejére szól, a Társaság részére az adatokon bármilyen módosítást, feldolgozást csak és kizárólag írásos utasításra végez. Feladata az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
Számviteli könyvelés, bérszámfejtés adatfeldolgozó szolgáltatás igénybevétele
Adatfeldolgozó neve: Putz Dóra
Címe:
Elérhetősége: dora.putz@emplastrum.hu
Adatkezelési tevékenysége: könyvelés, bérszámfejtési tevékenység.
Informatikai üzemeltető, tárhely szolgáltató
Adatkezelő neve:
Címe:
A személyes adatok folyamatos bizalmas jellegének, integritásának biztosítása
A személyes adatok kezelése során az Adatfeldolgozó folyamatosan biztosítja az általa kezelt adatok tekintetében azok bizalmas jellegét, integritását és rendelkezésre állását. Ezen feladatokat részben az emberi erőforrás tudatosságának fejlesztésével, részben az Információbiztonsági Szabályzatban részletezett technikai és fizikai háttár útján valósítja meg.
Az érintettek jogai és jogorvoslati
Valamennyi, az adatvédelmi nyilatkozatunkban közzétett metódus esetén, a mindenkor hatályos jogszabályok, illetve 2018. május 25. napjától az általános adatvédelmi rendeletnek megfelelő jogokkal és az ott meghatározott módon élhetnek az érintettek.
A hozzáférés joga
Az Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a rendeletben felsorolt információkhoz hozzáférést kapjon.
A helyesbítéshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat.
A törléshez való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az Érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje meghatározott feltételek esetén.
Az elfeledtetéshez való jog
Ha az Adatkezelő nyilvánosságra hozta a személyes adatot, és azt törölni köteles, az elérhető technológia és a megvalósítás költségeinek figyelembevételével megteszi az ésszerűen elvárható lépéseket – ideértve technikai intézkedéseket – annak érdekében, hogy tájékoztassa az adatokat kezelő Adatkezelőket, hogy az Érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy a személyes adatok másolatának, illetve másodpéldányának törlését.
Az adatkezelés korlátozásához való jog
Az Érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát;
- az adatkezelés jogellenes, és az Érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az Érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
- az Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben.
Az adathordozhatósághoz való jog
Az Érintett jogosult arra, hogy a rá vonatkozó, általa egy adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az az adatkezelő, amelynek a személyes adatokat a rendelkezésére bocsátotta (…).
A tiltakozáshoz való jog
Az Érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak a (…) kezelése ellen.
Az Érintett jogorvoslati lehetőségei
Amennyiben az Érintettet tiltakozása ellenére személyes adatai kezelésével kapcsolatban jogsérelem éri, úgy az alábbi jogorvoslati lehetőségekkel élhet:
- Tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését
- Hozzájárulás jogalapján kezelt adatok tekintetében kérheti a személyes adatok törlését. Visszavonhatja hozzájárulását.
- Kérelmére tájékoztatást adunk az általunk kezelt, illetőleg az általunk megbízott feldolgozó által feldolgozott adatairól, az adatkezelés céljáról, jogalapjáról, időtartamáról.
- A Felhasználó személyes adatát töröljük, ha
- annak kezelése jogellenes,
- azt hozzájárulás jogalapon került kezelésre és tárolásra és az Érintett kéri, a törlést
- az adatkezelés célja megszűnt,
- az hiányos vagy téves, és ez az állapot jogszerűen nem korrigálható – feltéve, hogy a törlést törvény nem zárja ki, vagy
- az adatok tárolásának törvényben meghatározott határideje lejárt,
- azt a bíróság vagy az adatvédelmi biztos elrendelte.
A Felhasználó tiltakozhat személyes adatának kezelése ellen, ha
- a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, Adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el,
- a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik,
- az adatkezelés közérdekű vagy az Adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges.
Adatkezelő a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 nap alatt megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot korábban továbbította. Amennyiben a Felhasználó az Adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat. A bíróság soron kívül jár el. A perre az Adatkezelő székhelye szerinti bíróság illetékes, de a pert az érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
ADATVÉDELMI HATÓSÁG
Az adatkezelő esetleges jogsértése ellen panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Postafiók: 5.
E-mail: ugyfelszolgalat@naih.hu
Letölthető formátum
https://emplastrum.hu/wp-content/uploads/2019/04/WEB-Adatvédelmi-tájékoztató.pdf