Adatkezelési tájékoztató
1. Bevezetés
Az RG Gépészet Kft. (2151 Fót, Petőfi Sándor utca 21, a továbbiakban szolgáltató, adatkezelő) mint adatkezelő, magára nézve kötelezőnek ismeri el jelen jogi közlemény tartalmát. Kötelezettséget vállal arra, hogy tevékenységével kapcsolatos minden adatkezelés megfelel a jelen szabályzatban és a hatályos jogszabályokban meghatározott elvárásoknak.
Az RG Gépészet Kft. adatkezeléseivel kapcsolatosan felmerülő adatvédelmi irányelvek folyamatosan elérhetők a www.rggepeszet.hu weboldalon.
Az RG Gépészet Kft. fenntartja magának a jogot jelen tájékoztató bármikori megváltoztatására. Természetesen az esetleges változásokról kellő időben értesíti közönségét.
Amennyiben kérdése lenne jelen közleményünkhöz kapcsolódóan, kérjük, írja meg nekünk, és kollégánk megválaszolja kérdését.
Az RG Gépészet Kft. elkötelezett ügyfelei és partnerei személyes adatainak védelmében, kiemelten fontosnak tartja ügyfelei információs önrendelkezési jogának tiszteletben tartását.
Az RG Gépészet Kft. a személyes adatokat bizalmasan kezeli, és megtesz minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
Az RG Gépészet Kft. az alábbiakban ismerteti adatkezelési gyakorlatát:
2. A személyes adatok köre, az adatkezelés célja, jogalapja és időtartama
Az RG Gépészet Kft. az alábbiakban ismerteti adatkezelési elveit, bemutatja azokat az elvárásokat, melyeket saját magával mint adatkezelővel szemben megfogalmazott, és betart.
Adatkezelési alapelvei összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
- Az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.)
– a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (általános adatvédelmi rendelet, GDPR); - 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.);
- 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.);
- 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.);
- 1998. évi XIX. törvény – a büntetőeljárásról (Be.);
- 2000. évi C. törvény – a számvitelről (Számv. tv.);
- 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.);
- 2003. évi C. törvény – az elektronikus hírközlésről (Eht.);
- 2008. évi XLVIII. törvény – a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól (Grt.);
- 2009. évi XXXVII. törvény – az erdőről, az erdő védelméről és az erdőgazdálkodásról (Evt.);
- 2013. évi CCXXXVII. törvény – a hitelintézetekről és a pénzügyi vállalkozásokról (Hpt.);
- 2017. évi XC. törvény – a büntetőeljárásról (Be.);
- 2005. évi CLXIV. törvény – a kereskedelemről (Kertv.);
- 19/2014. (IV. 29.) NGM rendelet – a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól (Szav. r.);
ÁRUHÁZI ADATKEZELÉSEK
3. Vásárlói adatok
Az RG Gépészet Kft. a vásárlói adatokat ügyviteli rendszerében tárolja elektronikus formában. A papír alapon keletkezett, személyes adatokat tartalmazó dokumentumok az elektronikus rendszerrel párhuzamosan megőrzésre kerülnek a jelen tájékoztató vonatkozó részében jelzett időpontokig.
Az adatkezelés célja: Az RG Gépészet Kft. áruházában történő vásárlás, számla kiállítása, a vásárlók nyilvántartása, egymástól való megkülönböztetése, a vásárlás és fizetés dokumentálása, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], illetve a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel a Számv. tv. 169. § (2) bekezdésére.
A kezelt személyes adatok típusa: tranzakció száma, dátuma és időpontja, bizonylat tartalma, áfás számla esetén név, cím és adószám, a vásárolt termékek megnevezése,
mennyisége, vételára, fizetési mód.
Az adatkezelés időtartama:
- a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.
Kártyás fizetés esetén a bankkártya és a kártyás fizetési tranzakció adatait a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet) kezeli.
Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem kaphat névre szóló számlát.
Adattovábbítás:
- bankkártyás fizetés esetén a fizető azonosítója, a tranzakció összege, dátuma, időpontja a Barion Payment Zrt. (1117 Budapest, Irinyi József utca 4-20. 2. emelet) felé.
Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
Adatfeldolgozók:
| Név | Székhely | Adatfeldolgozói feladat |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc utca 6. I. emelet | számlázási rendszer üzemeltetése |
Adattovábbítás:
- Adóalany természetes személy (pl.: egyéni vállalkozó, mezőgazdasági őstermelő) érintett esetén a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) felé továbbítottásra kerül:
- adóalany részére kibocsátott számla (Áfa. tv.169. §) esetén: a termék beszerzőjének, szolgáltatás igénybevevőjének adószáma, amely alatt mint adófizetésre kötelezettnek a termék értékesítését, szolgáltatás nyújtását teljesítették, vagy adószáma, amely alatt az adó alóli mentesség termék Közösségen belüli értékesítését részére teljesítették, vagy adószámának vagy csoportos általános forgalmiadó-alanyiság esetén csoportazonosító számának első nyolc számjegye, amely alatt, mint belföldön nyilvántartásba vett adóalany részére a termékértékesítést, szolgáltatásnyújtást teljesítették, feltéve, hogy a termék értékesítője, szolgáltatás nyújtója gazdasági céllal belföldön telepedett le, gazdasági célú letelepedés hiányában pedig lakóhelye vagy szokásos tartózkodási helye van belföldön;szolgáltatás igénybevevőjének neve és címe; a számla kibocsátásának kelte; a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; az értékesített termék megnevezése, annak jelölésére – a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére – a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; teljesítés időpontja, előleg fizetése esetében a fizetendő adó megállapításának időpontja, ha az eltér a számla kibocsátásának keltétől; pénzügyi képviselő alkalmazása esetében a pénzügyi képviselő neve, címe és adószáma),
- számlával egy tekintet alá eső okirat (Áfa. tv. 170. §) esetén: az okirat kibocsátásának kelte; az okirat sorszáma, amely az okiratot kétséget kizáróan azonosítja; hivatkozás arra a számlára, amelynek adattartalmát az okirat módosítja; a számla adatának megnevezése, amelyet a módosítás érint, valamint a módosítás természete, illetőleg annak számszerű hatása.
- Nem adóalany természetes személy (magánszemély) érintett esetén a Nemzeti Adó- és Vámhivatal (1054 Budapest, Széchenyi u. 2.) felé továbbításra kerül:
- számla esetén (Áfa. tv.169. § ): a számla kibocsátásának kelte; a számla sorszáma, amely a számlát kétséget kizáróan azonosítja; az értékesített termék megnevezése, annak jelölésére – a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott vtsz., továbbá mennyisége vagy a nyújtott szolgáltatás megnevezése, annak jelölésére – a számlakibocsátásra kötelezett választása alapján – az Áfa.tv.-ben alkalmazott TESZOR’15, továbbá mennyisége, feltéve, hogy az természetes mértékegységben kifejezhető; teljesítés időpontja, előleg fizetése esetében a fizetendő adó megállapításának időpontja, ha az eltér a számla kibocsátásának keltétől;
- számlával egy tekintet alá eső okirat esetén (Áfa. tv. 170. §): az okirat kibocsátásának kelte; az okirat sorszáma, amely az okiratot kétséget kizáróan azonosítja; hivatkozás arra a számlára, amelynek adattartalmát az okirat módosítja; a számla adatának megnevezése, amelyet a módosítás érint, valamint a módosítás természete, illetőleg annak számszerű hatása.
Az adattovábbítás jogalapja: az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bek. c) pontja], az Áfa. tv. 10. melléklet 1., 2. és 4. pontjai alapján.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett részére nem tud számlát kiállítani az adatkezelő.
4. Megrendelés
Az RG Gépészet Kft. áruházában készleten nem lévő, forgalmazott terméket a vásárlók megrendelhetik.
Az adatkezelés célja: rendelésfelvétel, megrendelések teljesítése, vásárlók kiszolgálása.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
A kezelt személyes adatok típusa: azonosítószám, megszólítás, név, cím, szállítási cím, email cím, telefonszám, vevőszám, hozzájárulás az adatok elektronikus feldolgozásához, hozzájárulás reklám küldéséhez (a jelen tájékoztató 2.26. fejezete).
Az adatkezelés időtartama:
- a megrendelés elintézésétől vagy törlésétől számított 1 hónap.
Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem adhat le megrendelést.
5. Panasz kezelése
Panasz esetén az RG Gépészet Kft. áruházában jegyzőkönyvet vesznek fel. Az adatkezelés célja: az RG Gépészet Kft. által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő panaszok kezelése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pontja az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel az Fgytv. 17/A. § (5) bekezdésére.
A kezelt személyes adatok típusa: vásárló/fogyasztó neve, címe, telefonszáma, kifogás bejelentésének időpontja, bejelentés módja, az áru megnevezése, azonosítására alkalmas adatok, hiba észlelésének időpontja, jogérvényesítési alap, vásárlói kifogás részletes leírása, vásárlói igény, ennek részletezése, vásárló, áruházi dolgozó aláírása, a jegyzőkönyv kelte.
Az adatkezelés időtartama: termék visszavételéről szóló jegyzőkönyvek esetén a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év; a panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján három év.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja gyakorolni fogyasztói jogait.
6. Minőségi kifogások kezelése
Minőségi kifogás esetén az RG Gépészet Kft. áruházában vagy a javítószolgálatnál jegyzőkönyvet vesznek fel.
Az adatkezelés célja: az RG Gépészet Kft. által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások kezelése, a kötelező jótállásról és a szavatossági és jogi igények intézésének eljárási szabályairól szóló rendeleteknek való megfelelés, továbbá a fogyasztóvédelmi hatósági ellenőrzés elősegítése.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], illetve a vásárló neve, címe, az áru megnevezése, a vételár, a vásárlás időpontja, a vásárlói kifogás leírása, a kijavítás módja, a szervizlap kiállításának dátuma adatok tekintetében adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés c) pontja], tekintettel a Szav. r. 4. § (1) bekezdésére. az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges [GDPR 6. cikk (1) bekezdés c) pontja], tekintettel a Szav. r. 4. § (1) bekezdésére.
A kezelt személyes adatok típusa: azonosítószám, vásárló/fogyasztó neve, címe, telefonszáma, kifogás bejelentésének időpontja, bejelentés módja, az áru megnevezése, azonosítására alkalmas adatok, hiba észlelésének időpontja, jogérvényesítési alap, vásárlói kifogás részletes leírása, vásárlói igény, ennek részletezése, vásárló, áruházi dolgozó aláírása szerepel és a jegyzőkönyv kelte, javítási igény esetén a szervízlapon felvett adatok.
Az adatkezelés időtartama: a Szav. r. 4. § (6) bekezdése alapján három év.
Javítási igény esetén a szervizlapon felvett adatok: szerviz neve, szerviz címe, szerviz e-mail címe, beszállító/márka, vásárló neve, lakcíme, telefonszáma, e-mail címe, megye, bejelentő neve, bejelentő lakcíme, telefonszáma, e-mail címe, vásárlás időpontja, adott áru megnevezése, átadott tartozékok, vásárlói kifogás (hiba) leírása, a javítás jogcíme, fizetési bizonylat száma, EAN, a termék vásárlótól átvételének időpontja, szervizbe küldés időpontja, a termék vásárlónak történő visszaadásának várható időpontja, szervizbe küldés módja, kiállítás dátuma, vásárló/bejelentő aláírása, áruházi munkatárs aláírása, a szervizből az áruházba visszaérkezés időpontja, vásárló kiértesítésének időpontja, a termék vásárlónak/bejelentőnek történő visszaadása, vásárló/bejelentő aláírása.
A személyes adatok forrása: amennyiben az érintett közvetlenül az ATMA 2005 Oktatási Kft. felé jelzi szavatossági és jótállási igényét, az adatok forrása az érintett fogyasztó; amennyiben az érintett a jótállási jegyen feltüntetett javítószolgálatnál jelzi minőségi kifogását, úgy a Szav. r. 7. § rendelkezései alapján a javítószolgálat értesíti az RG Gépészet Kft-t a fogyasztói igény elintézéséről.
Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló minőségi kifogása kezelésének elmaradása.
7. Ajándékok átvétele
Az RG Gépészet Kft. által szervezett akciókban részt vevő vásárlók ajándékok átvételére válhatnak jogosulttá.
Az adatkezelés célja: ajándékok átvételének igazolása.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
A kezelt személyes adatok típusa: sorszám, az akció időtartama, megnevezése, az ajándék átadás dátuma, az ajándék megnevezése, mennyisége, a kapcsolódó vásárlás blokk/számlaszáma, a vásárló neve, címe, aláírása.
Az adatkezelés időtartama:
- a Számv. tv. 169. § (2) bekezdése alapján nyolc év.
Az adatszolgáltatás elmaradásának lehetséges következményei: a vásárló nem veheti át az ajándékot.
8. Talált tárgyak
Az adatkezelés célja: az RG Gépészet Kft. területén talált tárgyak nyilvántartása, a tulajdonos, ill. a megtaláló értesítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel a Ptk. 5:54. §-ára.
A kezelt személyes adatok típusa: a találás dátuma, időpontja, a találó személye, a talált tárgy megnevezése, annak ténye, hogy sikerült-e értesíteni a tulajdonost, a raktározás helye, a találó és átadás esetén az átvevő aláírása.
Az adatkezelés időtartama:
- az adatok törlésre, megsemmisítésre kerülnek a talált tárgy tulajdonos általi átvétele vagy a települési jegyzőnek átadás esetén az átadást követően, értékesítés esetében a találástól számított egy év elteltével.
9. Házhoz szállítás
Az RG Gépészet Kft. áruházában a vásárlók az RG Gépészet Kft-n keresztül, vagy önállóan házhozszállítási szolgáltatást rendelhetnek.
A házhozszállítás teljesítése során megvalósított adatkezelés tekintetében a szállítást, összeszerelést nem az RG Gépészet Kft. megrendelése, hanem a vásárló közvetlen megkeresése alapján végző vállalkozások önálló adatkezelőnek minősülnek.
Az adatkezelés célja: szállítási megrendelések teljesítése, vásárlói igények kiszolgálása.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
A kezelt személyes adatok típusa: azonosító, dátum, eladó neve, szállítás dátuma, a vásárló neve, telefonszáma, aláírása, szállítási cím, esetlegesen felvitt egyéb információ, az áru neve, EAN kódja, mennyisége és számlaszám, az árukiadás dátuma, a szállító autó rendszáma, az árukiadó és átvevő aláírása, az áruház kódja, a rendelés dátuma, a szállítóval történő egyeztetés ténye, a személy és az időpont megjelölésével, a megrendelt szolgáltatások megnevezése, értéke, az áru adatai, a szállítás címe és a megjegyzésben megadott egyéb adatok.
Az adatkezelés időtartama:
- a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja igénybe venni a házhoz szállítási szolgáltatást.
Át nem vett csomagok esetében, ha a vásárló nem rendezi a kiszámlázott szállítási és csomagolási költségeket, adatait átadjuk a követeléskezelő cégnek.
| Név | Székhely | Adatfeldolgozói feladat |
| GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. | 2351 Alsónémedi, GLS Európa u. 2. | szállítási szolgáltatás |
| Legal Labs Kft. | 1054 Budapest, Honvéd utca 8. 1. em. 2. | követelés kezelés |
RGGEPESZET.HU ONLINE ADATKEZELÉSEK
10. Az rggepeszet.hu és harmadik fél szervereinek naplózása
A www.rggepeszet.hu weblap meglátogatásakor a webszerver automatikusan naplózza a felhasználó tevékenységét.
Az adatkezelés célja: a honlap látogatása során a szolgáltató az utólagos hibakeresés, a szolgáltatások működésének ellenőrzése, a visszaélések megakadályozása érdekében rögzíti a látogatói adatokat.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés f) pontja, ugyanis az adatkezelőnek jogos érdeke fűződik a felhasználók azonosításához, az utólagos hibakereséshez és a visszaélések megakadályozásához.
A kezelt személyes adatok típusa: azonosítószám, a látogatás dátuma, időpontja, a meglátogatott oldal címe, a felhasználó számítógépének IP címe*, operációs rendszerének és böngészőjének típusa, verziója.
*IP cím: Olyan számsorozat, mellyel a hálózatra fellépő felhasználók eszközei egyértelműen azonosíthatók.
Az adatkezelés időtartama:
- egy hónap.
Az érintett tiltakozáshoz való joga: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Külső szolgáltatók naplózással kapcsolatos adatkezelése:
A portál html kódja az RG Gépészet Kft-től független, külső szerverről érkező és külső szerverre mutató hivatkozásokat tartalmaz. A külső szolgáltató szervere közvetlenül a felhasználó számítógépével áll kapcsolatban. Felhívjuk látogatóink figyelmét, hogy e hivatkozások szolgáltatói az ő szerverükre történő közvetlen kapcsolódás, a felhasználó böngészőjével való közvetlen kommunikáció miatt felhasználói adatokat (pl. IP cím, böngésző, operációs rendszer adatai, meglátogatott oldal címe és a látogatás időpontja) képesek gyűjteni.
A felhasználó számára esetlegesen személyre szabott tartalmakat a külső szolgáltató szervere szolgálja ki.
Az adatok külső szolgáltatók szervere általi kezeléséről az alább felsorolt adatkezelők tudnak részletes felvilágosítást nyújtani.
A honlap a felhasználók követése, személyre szabott ajánlások megjelenítése, analitikai mérések elvégzése, remarketing, dinamikus retargeting szolgáltatás, katalógus megjelenítése, valamint az oldalon működő keresőszolgáltatás érdekében kapcsolódik közvetlenül a Hotjar, a Google Analytics, Issuu, Inc., RTB House szervereihez.
| Név | Adatkezelési tájékoztatója elérhetősége |
| Hotjar | https://www.hotjar.com/privacy/ |
| Google Analytics, Google Ads | http://www.google.com/intl/hu/policies/ |
| Issuu | https://issuu.com/legal/privacy |
| RTB House | https://www.rtbhouse.com/privacy-center/services-privacy-policy/ |
| Prefixbox Ltd | https://www.prefixbox.com/en-us/PrivacyPolicy |
A remarketing, dinamikus retargeting szolgáltatók cookie-k használatával jelenítenek meg hirdetéseket a felhasználónak a webhelyet vagy alkalmazást érintő korábbi látogatásai alapján. Az elenawebshop.com honlap felkeresésekor a látogatóknak lehetőségük van hozzájárulásukat adni ezen szolgáltatók által elhelyezni kívánt sütik használatához, vagy a „Beállítások” gombra kattintva lehetőségük van a hozzájárulási preferenciák kezelésére.
Ha a felhasználók Google Analytics böngésző kiegészítőt használják (https://tools.google.com/dlpage/gaoptout/), adataik nem lesznek felhasználhatók a Google Analytics által. Az elenawebshop.com webhelyet felkeresők letilthatják a Google cookie-jainak vagy eszközazonosítóinak használatát a https://adssettings.google.com/authenticated oldalon, illetve a Network Advertising Initiative leiratkozási oldalán (http://optout.networkadvertising.org) más külső szolgáltatók cookie-jait is letilthatják, illetve a felhasználók az eszközeik beállításaiban (https://support.google.com/ads/answer/1660762#mob) is szabályozhatják az eszközazonosítók használatát.
Adatfeldolgozók:
| Név | Székhely | Adatfeldolgozói feladat |
| UNAS Online Kft. | 9400 Sopron, Kőszegi út 14. | honlap üzemeltetése, fejlesztése, online tárhely biztosítása |
| Techwave Hungary Zrt. | 1138 Budapest, Dunavirág utca 2-6. 1. torony 6. em. | ajánló rendszer üzemeltetése a honlapon |
11. Az elenawebshop.com saját cookie kezelése
A szolgáltató a testre szabott kiszolgálás érdekében a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyez el és a későbbi látogatás során olvas vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, de kizárólag a saját tartalma tekintetében.
Funkciók tekintetében megkülönböztetünk a honlap működéséhez elengedhetetlenül szükséges sütiket, amelyek elhelyezésének jogalapja a GDPR 6. cikk (1) bekezdés f) pontja, ugyanis az RG Gépészet Kft-nek jogos érdeke a honlap üzemeltetése céljából, a honlap működőképességének, alapvető funkcióinak biztosítása, és a számítógépes rendszer biztonsága. A működéshez nem elengedhetetlen sütik kezelsének jogalapja a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása. Ezen sütik céljuk tekintetében lehetnek statisztikai célú (a pillanatnyi működéshez nem szükséges technikai adatokat gyűjtő, a szolgáltatás jövőbeni fejlesztéséhez vagy látogatószám méréshez stb. használt) sütik, valamint marketing célú (követő, hirdetésekhez kapcsolódó stb.) sütik.
Az elenawebshop.com honlap felkeresésekor a látogatóknak lehetőségük van hozzájárulásukat adni a sütik használatához, vagy a „Cookie beállítások” gombra kattintva lehetőségük van a hozzájárulási preferenciák kezelésére. Az egyes sütikről részletes tájékoztatás a „Beállítások” gombra kattintva a „Sütinyilatkozat” fülön érhető el.
A munkamenet lezárultáig érvényes süti csak a böngésző bezárásáig marad a számítógépen. A pontos érvényességi idővel rendelkező (állandó) sütik törlésükig, de legkésőbb érvényességi idejük lejáratáig tárolódnak a számítógépen.
A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.
A sütikről az alábbi címen érhető el bővebb információ: http://www.adatvedelmiszakerto.hu/cookie
12. Külső szolgáltatók cookie kezelése az elenawebshop.com honlapon
Egyes szolgáltató partnerek remarketing, harmadik fél által üzemeltetett oldalon személyre szabott reklámok megjelenítése, a felhasználók azonosítása, nyomon követése céljából a felhasználó számítógépén kis adatcsomagot, ún. sütit (cookie) helyeznek el és a későbbi internethasználat során olvasnak vissza. Ha a böngésző visszaküld egy korábban elmentett sütit, a sütit kezelő szolgáltatónak lehetősége van összekapcsolni a felhasználó aktuális látogatását a korábbiakkal, azon weboldalak tekintetében, amelyeknél a külső szolgáltató cookie-ját használják.
Az elenawebshop.com honlap felkeresésekor webanalitikai rendszere üzemeltetése érdekében a Google Analytics kezel cookie-t (_ga, két év; _gat, 10 perc).
A szolgáltatásuk teljesítése érdekében a felhasználó számítógépén kis adatcsomagot, sütit (cookie) helyeznek el az alábbi címen elérhető külső szolgáltatók: creativecdn.com, doubleclick.net, facebook.com, google.com, scarabresearch.com, w55c.net, emarsys.com, hotjar.com.
A www.google.com/analytics általi adatkezelésről a http://www.google.com/intl/hu/policies/ címen kérhető bővebb tájékoztatás.
A “Hogyan használja fel a Google az adatokat, amikor Ön egy partnerünk oldalát vagy alkalmazását használja” című dokumentum az alábbi hivatkozáson érhető el:
http://www.google.com/intl/hu/policies/privacy/partners/
Az RG Gépészet Kft. igénybe veszi a Google-jelek (Google Signals) szolgáltatását is azon látogatói esetében, akik a Google-nél lévő személyes fiókjukban bekapcsolták a Hirdetések személyre szabása beállítást.
A Google személyre szabott hirdetések megjelenítésével, az összefüggő adatkezelésekkel, és a funkció kikapcsolásával kapcsolatosan az adatkezelő a következő címen nyújt tájékoztatást:
A sütit a felhasználó képes törölni saját számítógépéről, illetve letilthatja böngészőjében a sütik alkalmazását. A sütik kezelésére általában a böngészők Eszközök/Beállítások menüjében az Adatvédelem/Előzmények/Egyéni beállítások menü alatt, cookie, süti vagy nyomkövetés megnevezéssel van lehetőség.
Amennyiben a felhasználó nem kíván remarketing hirdetéseket látni, lehetősége van letiltani a Google cookie-használatát a Google – bejelentkezett fiók esetén elérhető – Hirdetési beállításaiban is.
A sütikről az alábbi címen érhető el bővebb információ:
http://www.adatvedelmiszakerto.hu/cookie
13. Webáruház regisztráció
Az rggepeszet.hu honlapon lehetőség nyílik az online vásárlásra. Vásárolni vendégként és regisztrált felhasználóként is lehetséges. Rendszeres vásárlóinknak érdemes regisztrálniuk annak érdekében, hogy ne kelljen minden egyes vásárlás során megadniuk személyes adataikat, és regisztrációs profiljukkal bevásárlólistát tudnak összeállítani, és vásárlásaikat is nyomon tudják követni.
Amennyiben a felhasználó a regisztrációs profillal belépve vásárol, úgy a vásárlással kapcsolatos személyes adatokat a webáruház a regisztrációs adatbázisból nyeri ki.
A vásárlással kapcsolatos adatkezelésről a jelen tájékoztató 14. pontjában olvashat bővebben.
A regisztrációs folyamat során lehetőség van direkt marketing célú megkereséshez is hozzájárulni, azaz az RG Gépészet Kft. e-mail hírlevelére feliratkozni. A hozzájáruló nyilatkozat megadása esetén a tájékoztató 16. pontja szerint is kezeljük az adatait.
Az adatkezelés célja: az RG Gépészet webáruházában történő kényelmesebb vásárlási lehetőség biztosítása, a vásárlók nyilvántartása, egymástól való megkülönböztetése, a vásárlói kapcsolattartás, célzottabb kiszolgálás.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja, az érintett önkéntes hozzájárulása.
A kezelt személyes adatok típusa:
- regisztráció során megadandó adatok: vezetéknév, keresztnév, e-mail cím, jelszó, jelszó megerősítése, a direkt marketing célú megkereséshez adott hozzájárulás;
- Facebook fiókkal történő regisztráció esetén név, profilkép és e-mail cím;
- Google+ fiókkal történő regisztráció esetén vezetéknév, keresztnév és e-mail cím;
- lehetőség van a következő adatok megadására: számlázási adatok; vásárló típusa (cég/magánszemély); mobilszolgáltató; mobil telefonszám; ország; irányítószám; város; cím, illetve marketing célú adatok megadására: megszólítás, születésnap, névnap, választott áruház, érdeklődési kör, lakóhely típusa;
- a böngészés során kezelt adatok: azonosítószám, a látogatás dátuma, időpontja, a meglátogatott oldal címe és az azon eltöltött idő, a felhasználó számítógépének IP címe, operációs rendszerének és böngészőjének típusa, verziója, illetve a felhasználók keresései, titulus, név, születési dátum, e-mail cím, jelszó, cím, mobil és vezetékes telefonszám, a vásárlások adatai (dátum, termékek megnevezése, értéke), a direkt marketing célú megkereséshez adott hozzájárulás, arra vonatkozó adat, hogy a felhasználó mikor, milyen kategóriát, terméket böngészett utoljára, illetve, hogy a felhasználó hány hírlevelet nyitott meg, mi volt az utolsó, amit megnyitott, a levelekben hányszor kattintott és azt, hogy aktivitása hogyan viszonyul a többi kontaktéhoz; azonosítószám, dátum, időpont, e-mail cím, név, a direkt marketing célú megkereséshez adott hozzájárulás, valamint a rendszer tárolja a fel- és leiratkozással, az üzenetek küldésével, kézbesítésével és megnyitásával kapcsolatos analitikai adatokat (pl. az események dátuma és időpontja, számítógép IP címe, kézbesíthetetlenség oka.
Az adatkezelés időtartama:
- a felhasználói megerősítéssel nem rendelkező regisztrációk során megadott adatok tekintetében 24 óra,
- amennyiben direkt marketing hozzájárulást adott a felhasználó, úgy az adatok a jelen tájékoztató 14. pontja szerinti határidőig kerülnek megőrzésre,
- a profiladatok tekintetében az utolsó bejelentkezéstől számított öt év.
Az adatok törlése és módosítása:
- A felhasználó bármikor jogosult személyes adatai törlését és módosítását kezdeményezni felhasználói fiókjába belépve a „Regisztráció törlése” menüben;
- vagy az adatkezelő jelen tájékoztató 25. pontjában feltüntetett elérhetőségein.
Elfelejtett jelszó:
- A felhasználó az „Elfelejtette a jelszavát?” funkció használata esetén e-mailben kap egy linket, melyre kattintva ismerhető meg az új jelszó.
Adatfeldolgozók:
| Név | Székhely | Adatfeldolgozói feladat |
| UNAS Online Kft. | 9400 Sopron, Kőszegi út 14. | honlap üzemeltetése, fejlesztése, online tárhely biztosítása |
| Techwave Hungary Zrt. | 1138 Budapest, Dunavirág utca 2-6. 1. torony 6. em. | ajánló rendszer üzemeltetése a honlapon |
14. Vásárlás a webáruházban
Az rggepeszet.hu honlapon lehetőség nyílik az online vásárlásra. Vásárolni vendégként és regisztrált felhasználóként is lehetséges.
Amennyiben a jelen tájékoztató 13. pontja szerinti regisztrációs profillal belépve történik a vásárlás, úgy a vásárlással kapcsolatos személyes adatokat a webáruház a regisztrációs adatbázisból nyeri ki.
A vásárlási folyamat során lehetőség van direkt marketing célú megkereséshez is hozzájárulni, azaz az RG Gépészet Kft. e-mail hírlevelére feliratkozni. A hozzájáruló nyilatkozat megadása esetén a tájékoztató 16. pontja szerint is kezeljük az adatait.
Az adatkezelés célja: az RG Gépészet webáruházában történő vásárlás, számla kiállítása, a megrendelések teljesítése, a vásárlás és fizetés dokumentálása, esetleges visszáru ügyintézés, számviteli kötelezettség teljesítése.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja], illetve a vásárlások adatai (dátum, időpont, vásárolt termék, a vásárlás értéke, számlázási cím, szállítási cím, fizetés módja) tekintetében a GDPR 6. cikk (1) bek. c) pontja, tekintettel a Számv. tv. 169. § (2) bekezdésére.
A kezelt személyes adatok típusa: megrendelés azonosítója, szállítási mód (futárszolgálat vagy személyes átvétel), személyes átvétel esetén a kiválasztott áruház, átvétel dátuma, időpontja; kupon kód, ha van, fizetési mód (utánvét, átutalás, bankkártyás fizetés), vezetéknév, keresztnév, megszólítás, e-mail cím, törzsvásárló azonosító, szállítási adatok: név, ország, irányítószám, ország, város, cím, számlázási adatok: a vásárló típusa (cég/magánszemély), mobilszolgáltató, mobil telefonszám, ország, irányítószám, város, cím.
Az adatkezelés időtartama:
- amennyiben direkt marketing hozzájárulást adott a felhasználó, úgy az adatok a jelen tájékoztató 15. pontja szerinti határidőig kerülnek megőrzésre,
- a vásárlások adatai tekintetében Számv. tv. 169. § (2) bekezdésének megfelelően nyolc év,
- egyéb a vásárlás során keletkezett adatok a Ptk. általános elévülési idejéhez igazodva öt évig kerülnek megőrzésre.
Kártyás fizetés esetén a bankkártya és a kártyás fizetési tranzakció adatait a CIB Bank Zrt. (1024 Budapest, Petrezselyem utca 2-8.) kezeli.
Adattovábbítás:
- bankkártyás fizetési módozat választása esetén a fizető azonosítója, a tranzakció összege, dátuma, időpontja a CIB Bank Zrt. (1024 Budapest, Petrezselyem utca 2-8.) felé;
- a CIB rendszeren keresztüli bankkártyás vásárlás esetén a vezetéknév, keresztnév, ország, telefonszám, e-mail cím adataim átadásra kerülnek a CIB Bank Zrt. (1024 Budapest, Petrezselyem utca 2-8.), mint adatkezelő részére a tranzakciók teljesítése és visszaigazolása, a felhasználók részére történő ügyfélszolgálati segítségnyújtás, és a felhasználók védelme valamint az adatkezelők jogos érdekében végzett fraud-monitoring (csalás felderítés) céljából;
- a címzett neve, kiszállítási címe, e-mail címe, telefonszáma, a csomagszám, illetve a fizetendő összeg a szállítási, csomagkézbesítési szolgáltatást nyújtó GLS General Logistics Systems Hungary Csomag-Logisztikai Kft. és Foxpost Zrt. felé,
- a vásárló e-mail címe és a vásárolt termékek megnevezése arukereso.hu honlapot üzemeltető Online Comparison Shopping Kft.-nek (1074 Budapest, Rákóczi út 70-72.) a vásárlói vélemények megismerése céljából a Megbízható Bolt Programban való részvételhez.
Az adattovábbítás jogalapjai:
- GDPR 6. cikk (1) bekezdés b) pontja, az adatkezelés a szerződés teljesítéséhez szükséges a Barion Payment Zrt, a GLS General Logistics Systems Hungary Csomag-Logisztikai Kft., és a Foxpost Zrt. felé történő adattovábbítás esetén,
- GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis az ATMA 2005 Oktatási Kft.-nek jogos érdeke fűződik a csalások megelőzéséhez a Barion Payment Zrt. felé történő adattovábbítás esetén,
- a GDPR 6. cikk (1) bekezdés a) pontja, az érintett hozzájárulása az Online Comparison Shopping Kft.-nek a vásárlói vélemények megismerése esetén.
Adatfeldolgozók:
| Név | Székhely | Adatfeldolgozói feladat |
| UNAS Online Kft. | 9400 Sopron, Kőszegi út 14. | honlap üzemeltetése, fejlesztése, online tárhely biztosítása |
| CIB Bank Zrt. | 1024 Budapest, Petrezselyem utca 2-8. | bankkártyás fizetési rendszer üzemeltetése |
| Techwave Hungary Zrt. | 1138 Budapest, Dunavirág utca 2-6. 1. torony 6. em. | ajánló rendszer üzemeltetése a honlapon |
| Billingo Technologies Zrt. | 1133 Budapest, Árbóc utca 6. I. emelet | számlázási rendszer üzemeltetése |
15. Megbízható bolt program
Az RG Gépészet Kft. www.rggepeszet.hu címen elérhető webáruháza csatlakozott az Árukereső (Online Comparison Shopping Kft. – 1074 Budapest, Rákóczi út 70-72.) által üzemeltetett Megbízható Bolt Programhoz. A program keretében az Árukereső az elenawebshop.com webáruházban vásárlókat e-mail útján keresi meg egy elégedettségi kérdőív kitöltésének céljából.
Az adatkezelés célja: az RG Gépészet Kft. által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatos elégedettségi felmérés készítése.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis az RG Gépészet Kft-nek jogos érdeke fűződik a webáruházában vásárlók véleményének megismeréséhez.
A kezelt személyes adatok típusa: azonosítószám, a vásárló e-mail címe, az elenawebshop.com webáruházban történt vásárlás ténye.
Az adatkezelés időtartama:
- öt év.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem tudja véleményét, elégedettségét az adatkezelővel közölni.
Adatfeldolgozó:
| Név | Székhely | Adatfeldolgozói feladat |
| Online Comparison Shopping Kft. | 1074 Budapest, Rákóczi út 70-72. | vásárlói elégedettségi kérdőívek kiküldése, a válaszok feldolgozása |
16. Hírlevél
Az RG Gépészet Kft. elektronikus hírlevélben direkt marketing (közvetlen üzletszerzési) üzeneteket küld azok részére, akik ehhez kifejezetten hozzájárultak.
Hozzájáruló nyilatkozatot az RG Gépészet Kft. részére több féle módon lehet adni, például a jelen tájékoztató szerinti 13. illetve 14. pontban foglalt regisztrációs és vásárlási folyamatok során.
Az RG Gépészet Kft. a vásárlók, érdeklődők adatait és felhasználói szokásait elemzi annak érdekében, hogy saját és üzletei partnerei reklámjait személyre szabottan közölje felhasználói részére az általuk megadott elérhetőségeken, az elenawebshop.com weboldalon és partnerei weboldalain. Az RG Gépészet követi a felhasználók aktivitását a weboldalon, az RG Gépészet Facebook oldalán, illetve a kiküldött hírlevelekben is. A rendszer a gyűjtött adatok alapján egyedi termékajánlásokat, hirdetéseket jelenít meg a honlapon, valamint a felhasználók által meglátogatott más weboldalakon elhelyezett felületeken.
A felhasználók hozzájárulhatnak kosárban felejtett termékek esetére szóló figyelmeztető üzenet küldéséhez is.
Amennyiben a felhasználó ehhez külön hozzájárul a hírlevél feliratkozás, vagy később hírlevélben történő megkeresés során, az RG Gépészet Kft. a hírlevélre feliratkozók adatait és felhasználói szokásait elemzi annak érdekében, hogy a későbbiekben reklámjait személyre szabottan közölhesse felhasználói részére az általuk megadott elérhetőségeken, az elenawebshop.com weboldalon és partnerei weboldalain. Az erre vonatkozó hozzájárulás a jövőre nézve bármikor visszavonható az info@rggepeszet.hu címre küldött e-mailben, vagy a hírlevek láblécében a leiratkozás linkre katintva. A marketing célból történő szegmentált adatgyűjtés a GDPR 4. cikk 4. pontja szerinti profilalkotásnak minősül. A profilalkotás során alkalmazott logika: a felhasználók által önkéntesen megadott, illetve a rendszerek által mért megnyitási, kattintási és vásárlási adatok alapján profilalkotás történik, mely információk alapján képesek vagyunk a fogyasztók részére célzott tartalmakat küldeni. A profilalkotás érintettre gyakorolt hatása: az érintettek tevékenysége alapján kialakított személyre szóló marketing üzenetek küldése.
Az adatkezelés célja: gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére, a hírlevelek személyre szabása, tájékoztatás az aktuális információkról, akciókról, direkt marketing tartalmú megkeresések, a kiküldésre kerülő üzenetekben mutatott aktivitás (pl. megnyitás, kattintás) nyomon követése, és a nyomon követés adatainak felhasználásával személyre szóló ajánlatok készítése, kapcsolattartás, az adatkezelő saját és partnerei üzleti ajánlatainak továbbítása, valamint harmadik fél reklámját is tartalmazó személyre szabott hirdetések saját vagy partner oldalon való megjelenítése.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont].
A kezelt személyes adatok típusa: azonosítószám, a látogatás dátuma, időpontja, a meglátogatott oldal címe és az azon eltöltött idő, a felhasználó számítógépének IP címe, operációs rendszerének és böngészőjének típusa, verziója, illetve a felhasználók keresései, titulus, név, születési dátum, e-mail cím, jelszó, cím, választott áruház, mobil és vezetékes telefonszám, a vásárlások adatai (dátum, termékek megnevezése, értéke), a direkt marketing célú megkereséshez adott hozzájárulás, arra vonatkozó adat, hogy a felhasználó mikor, milyen kategóriát, terméket böngészett utoljára, illetve, hogy a felhasználó hány hírlevelet nyitott meg, mi volt az utolsó, amit megnyitott, a levelekben hányszor kattintott és azt, hogy aktivitása hogyan viszonyul a többi kontaktéhoz; azonosítószám, dátum, időpont, email cím, név, a direkt marketing célú megkereséshez adott hozzájárulás, valamint a rendszer tárolja a fel- és leiratkozással, az üzenetek küldésével, kézbesítésével és megnyitásával kapcsolatos analitikai adatokat (pl. az események dátuma és időpontja, számítógép IP címe, kézbesíthetetlenség oka).
Az adatkezelés időtartama:
- a felhasználó hozzájárulásának visszavonásáig, de legfeljebb
- a felhasználó utolsó hírlevél megnyitástól, adatfrissítéstől számított 24 hónap,
- a kosárba helyezett, de nem törölt és meg nem vásárolt termékek az érintett rendelkezése szerinti ideig, de legfeljebb hat hónapig kerülnek megőrzésre.
Vásárlói rendelkezés hiányában a kosáradatok egy hónap elteltével törlésre kerülnek.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem értesül az adatkezelő és partnerei ajánlatairól.
A direkt marketing üzenetek továbbításához adott hozzájárulás visszavonását és a személyes adatok törlését vagy módosítását az alábbi elérhetőségeken lehet kérni:
- az rggepeszet.hu honlapon a felhasználói profilba belépve,
- e-mail útján az info@rggepeszet.hu címen, továbbá
- postai úton az RG Gépészet Kft. 2151 Fót, Petőfi Sándor utca 21. címén.
Adatfeldolgozók:
| Név | Székhely | Adatfeldolgozói feladat |
| UNAS Online Kft. | 9400 Sopron, Kőszegi út 14. | honlap üzemeltetése, fejlesztése, online tárhely biztosítása, hírlevél regisztrációk gyűjtése, hírlevélküldő rendszer szolgáltatása |
17. Vélemény
Az RG Gépészet Kft. webáruházában minden termék adatlapján megtalálható a bejelentkezett felhasználók számára elérhető „Vélemények” funkció. Vélemény adása során az írásban (termék választásának oka, előnyei, hátrányai), illetve 1-5 skálán adott számszerű véleménnyel együtt az értékelő monogramja kerül nyilvánosságra hozatalra a honlapon. Felhívjuk felhasználóink figyelmét, hogy az értékelés során a szabad szöveges mezőkben se adjanak meg személyes adatot. Az RG Gépészet Kft. nem kívánja az értékelőket semmilyen formában azonosítani, így az ezen a fórumon nyilvánosságra hozatallal megvalósított adatkezelésekért nem felel.
A felhasználóknak lehetőségük van monogramjuk nyilvánosságra hozatala nélkül is értékelést adni.
18. Termékértesítő, készleten nem lévő termék
Az rggepeszet.hu webáruház látogatásakor a felhasználóknak lehetőségük van e-mail címük megadásával értesítést kérni arról, ha az adott termék ára alacsonyabb lesz, illetve ha a vásárló olyan terméket kíván megvásárolni, mely nincsen készleten, az RG Gépészet szállítói megrendelést vesz fel rá, majd az áru beérkezése, összekészítése után a szállítás időpontja érdekében telefonon egyeztet a vevővel.
Az adatkezelés célja: értesítés a termék alacsonyabb áráról, illetve készleten nem lévő termék elérhetőségéről.
Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja].
A kezelt személyes adatok típusa: azonosítószám, dátum, időpont, név, telefonszám, a keresett termék adatai.
Az adatkezelés időtartama:
- egy év.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem veheti igénybe a termékértesítő és készleten nem lévő termék megrendelése szolgáltatásokat.
19. Nyereményjátékok
Az RG Gépészet Kft. további, jelen tájékoztatóban nem szereplő nyereményjátékai lebonyolítása során megvalósított adatkezelések tekintetében az érintett játékok szabályzatai, adatkezelési tájékoztatói az irányadók.
Amennyiben a nyereményjáték során a részt vevő hozzájárulását adja reklám célú üzenetek küldéséhez, úgy ezen adatkezelésre a jelen tájékoztató 16. pontja vonatkozik.
20. Nyereményjáték a Facebook-on
Az RG Gépészet Kft. a https://www.facebook.com/profile.php?id=61561653331292 címen szervez és bonyolít le nyereményjátékot.
A https://www.facebook.com/profile.php?id=61561653331292 oldalon megvalósított statisztikai célú adatkezelés az RG Gépészet Kft. és a Facebook Ireland Ltd. (4 Grand Canal Square, Grand Canal Harbour, D2 Dublin Írország) közös adatkezelése. A közös adatkezelési megállapodás részleteiről a Facebook Oldalelemzések funkció adatkezelői függeléke ad részletes tájékoztatást.
Az adatkezelés célja: az RG Gépészet Kft. által a https://www.facebook.com/profile.php?id=61561653331292 címen elérhető oldalon szervezett nyereményjátékon való részvétel, termékek tesztelése, értékelése, nyertesek sorsolása, értesítése, nyilvánosságra hozatal, számviteli kötelezettség teljesítése, gazdasági reklámot is tartalmazó e-mail hírlevelek küldése az érdeklődők részére, tájékoztatás az aktuális információkról, akciókról, ösztönzés a jelen tájékoztató 2.26 pontja szerinti hírlevél szolgáltatásra történő feliratkozásra, kapcsolattartás.
Az adatkezelés jogalapja: az érintett önkéntes hozzájárulása [GDPR 6. cikk (1) bek. a) pont] és a GDPR 6. cikk (1) bek. c) pontja, az adatkezelés ugyanis az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges, tekintettel a Számv. tv. 169. § (2) bekezdésére.
A kezelt személyes adatok típusa: azonosítószám, név, lakcím, születési hely, idő, anyja neve, az átvett eszköz neve, típusa, cikkszáma, dátum, aláírás a szöveges értékelésben megadott egyéb személyes adatok, a nyertesek aláírása, a játékos fényképe és a regisztrációkor tett jognyilatkozatok.
Az adatok törlésének határideje:
- a felhasználó hozzájárulásának visszavonásáig, de legfeljebb
- a tesztelésre jelentkező, de nem kiválasztott játékosok adatai a kiválasztást követően haladéktalanul törlésre kerülnek,
- az átvételi elismervények pedig a Számv. tv. 169. § (2) bekezdésének megfelelően nyolc évig kerülnek megőrzésre.
Az adatszolgáltatás elmaradásának lehetséges következményei: az érintett nem vehet részt az RG Gépészet Kft. nyereményjátékain.
Nyilvánosságra hozatal:
- a termékek értékelésében megadott személyes adatok a https://www.facebook.com/profile.php?id=61561653331292 oldalon.
Adatfeldolgozók:
| Név | Székhely | Adatfeldolgozói feladat |
| UNAS Online Kft. | 9400 Sopron, Kőszegi út 14. | honlap üzemeltetése, fejlesztése, online tárhely biztosítása |
A Facebook Ireland Ltd.-vel kötött közös adatkezelői megállapodás kivonata:
Az Oldalelemzések funkció összesített adatokat jelenít meg, amelyek segítségével átlátható, hogyan használják a rajongói oldalt az emberek.
A Facebook Ireland Limited („Facebook Ireland”) és az RG Gépészet Kft. együttes adatkezelők az elemzési adatok kezelése tekintetében. Az Oldalelemzések függeléke határozza meg a Facebook relatív felelősségét és az RG Gépészet Kft. relatív felelősségét az elemzési adatok kezelése kapcsán.
A Facebook Ireland vállalja az elsődleges felelősséget a GDPR értelmében az elemzési adatok kezeléséért, valamint hogy a GDPR-ben előírt minden vonatkozó kötelezettséget betart az elemzési adatok kezelése kapcsán (korlátozás nélkül ideértve a GDPR 12. és 13., 15–22. és 32–34. cikkét). A Facebook Ireland ezenkívül minden érintettnek elérhetővé teszi az Oldalelemzések függelékének kivonatát.
Az RG Gépészet Kft. biztosítja, hogy a GDPR értelmében megfelelő jogalappal rendelkezzen az elemzési adatok kezelésére, azonosítsa az oldal adatkezelőjét, és hogy betartson minden egyéb vonatkozó jogi kötelezettséget.
A Facebook Ireland hozhat és alkalmazhat döntéseket az elemzési adatok kezeléséről. A Facebook Ireland saját belátása szerint dönthet arról, hogyan tartja be az Oldalelemzések függeléke értelmében fennálló kötelezettségeit. Az EU-ban a Facebook Ireland a fő szerv, amely az elemzési adatok kezelését végzi minden adatkezelő nevében. Az adatkezelés kapcsán a fő felügyeleti szerv Írország adatvédelmi hivatala.
A Facebook Ireland egyedüli felelőssége a személyes adatok kezelése az Oldalelemzések funkció kapcsán, kivéve az Oldalelemzések függelékének hatókörébe tartozó adatokat. Az Oldalelemzések függeléke nem biztosít az RG Gépészet Kft-nek jogot, hogy kikérje a Facebook-felhasználók személyes adatait, amelyeket a Facebook-termékek kapcsán kezel a Facebook Ireland, ideértve az oldalelemzési adatokat.
Az RG Gépészet Kft. az adatvédelmi megkeresések teljesítése során a Facebook Ireland nevében nem járhat el, és nem adhat választ.
Az Oldalelemzések függeléke kapcsán vagy belőle fakadóan fennálló minden jogigény, kereset és jogvita rendezése kizárólag Írország bíróságai előtt történhet, visszavonhatatlanul aláveti magát az ír bíróságok joghatóságának az ilyen jogigénnyel kapcsolatos eljárás tekintetében, és az Oldalelemzések függeléke kapcsán Írország jogszabályai az irányadók.
Vagyonvédelem
21. Elektronikus megfigyelő- és rögzítőrendszer
Az RG Gépészet Kft. székhelyén elektronikus megfigyelő- és rögzítőrendszer működik, melynek részeként kamerák kerültek elhelyezésre a bejárathoz, az áruátvétel területére, illetve a közlekedő folyosóra irányítva.
Az adatkezelés célja: a vagyon védelme érdekében a jogsértések megelőzése, észlelése, az elkövető tettenérése, valamint a jogsértések bizonyítása.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis az RG Gépészet Kft-nek jogos érdeke fűződik a vagyonvédelemhez.
A kezelt személyes adatok típusa: az RG Gépészet Kft. területére belépő, valamint a árut átvevő személyeknek a képfelvételeken látszódó arcképmása és egyéb, a megfigyelőrendszer által rögzített személyes adatai.
Az adatkezelés időtartama:
- felhasználás hiányában tizenöt nap.
Az adatok tárolásával kapcsolatos információk: a felvételeket az áruházakban található szervereken, fokozott adatbiztonsági intézkedések mellett tároljuk, így biztosított, hogy illetéktelen személyek ne tekinthessék meg és másolhassák ki a felvételeket.
A kamerák aktuális képének megtekintésére jogosult: kizárólag az RG Gépészet Kft. a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében.
A felvételek megtekintésére jogosult: az RG Gépészet Kft. vezetője jogosult, a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében.
A felvételek adathordozóra rögzítésére jogosult: az RG Gépészet Kft. vezetője jogosult, a jelen tájékoztatóban megjelölt adatkezelési célok megvalósulása érdekében.
Naplózás: a rögzített felvételekbe történő betekintéseket és adathordozóra rögzítéseket az azt végző személy nevével, az adatok megismerésének okával és időpontjával jegyzőkönyvben rögzíti az RG Gépészet Kft.
Az RG Gépészet Kft. által üzemeltetett kamerás megfigyelő- és rögzítőrendszer tárolt felvételeibe kizárólag a vagyon sérelmére elkövetett jogsértések bizonyítása és az elkövető azonosítása érdekében tekinthetnek be az arra jogosultsággal rendelkező személyek.
Adattovábbítás:
- szabálysértési vagy büntetőeljárás esetén az azokat lefolytató hatóságok, bíróságok felé a kamerarendszer által készített, releváns információt tartalmazó felvételek.
Az adattovábbítás jogalapja: a GDPR 6. cikk (1) bek. c) pontja, tekintettel az alábbi nemzeti jogszabályokra: a Be. 261. § (1) bekezdése, 308. § (2) bekezdésének a) pontja és a 376. § (2) és (3) bekezdései, valamint az Sztv.75. § (1) bekezdésének a) pontja és 78. § (3) bekezdése.
Az érintett jogai:
Az érintett jogosult, hogy a rá vonatkozó személyes adatok kezelésével összefüggően tájékoztatást kapjon, kérheti a rá vonatkozó – az adatkezelés jellegzetességeiből adódóan a felvétellel összefüggésben rögzített egyes – adatok (dátum, időpont) helyesbítését.
Az érintett kérheti kezelt személyes adatai törlését, az adatkezelés korlátozását, valamint élhet adathordozási-, és tiltakozási jogával az adatkezelőnél.
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és az adatkezelésre vonatkozó információkhoz hozzáférést kapjon a felvétel másolatának kiadása formájában. Az érintett csak olyan felvételről kaphat másolatot, amin más személy nem, vagy csak felismerhetetlen módon szerepel. Ha a fentiek nem teljesíthetők, az adatkezelő biztosítja az érintett számára, hogy megtekinthesse az őt (is) tartalmazó felvételt.
22. Az RG Gépészet Kft. ügyféllevelezése
Amennyiben megkeresné Társaságunkat, a jelen tájékoztatóban megadott, illetve a honlapon elhelyezett elérhetőségeken, valamint a Vevőszolgálat menüpontban található űrlap segítségével léphet kapcsolatba az adatkezelővel.
Az RG Gépészet Kft. minden hozzá beérkezett e-mailt a küldő nevével, e-mail címével, a dátum, időpont adatokkal és más, az üzenetben megadott egyéb személyes adatokkal együtt az adatközléstől számított legfeljebb öt év elteltével töröl.
Az adatkezelés célja: az ügyfél és az adatkezelő jogainak érvényesítése, az utólagos bizonyíthatóság.
Az adatkezelés jogalapja: a GDPR 6. cikk (1) bekezdésének f) pontja, ugyanis az RG Gépészet Kft-nek jogos érdeke fűződik jogainak érvényesítéséhez, az utólagos bizonyíthatósághoz.
A kezelt személyes adatok típusa: ügyfél neve, e-mail címe/telefonszáma, a dátum, időpont és más, az üzenetben megadott egyéb személyes adatok.
Az adatok törlésének határideje: öt év.
Az adatszolgáltatás elmaradásának lehetséges következményei: az ügyfél nem tudja felvenni a kapcsolatot az RG Gépészet Kft-vel.
Az érintett tiltakozáshoz való joga: az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okból bármikor tiltakozzon személyes adatainak a GDPR 6. cikk (1) bekezdés f) pontján alapuló adatkezelés ellen. Ebben az esetben az Adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival, szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Adatfeldolgozók:
| Név | Székhely | Adatfeldolgozói feladat |
| UNAS Online Kft. | 9400 Sopron, Kőszegi út 14. | honlap üzemeltetése, fejlesztése, online tárhely biztosítása |
23. Partner kapcsolattartói adatkezelés
Az RG Gépészet Kft. partnerei, beszállítói kapcsolattartóinak adatait üzleti értesítés, kapcsolattartás céljából kezeli.
Az adatkezelés célja: az RG Gépészet Kft. partnereivel, beszállítóival való kapcsolattartás, üzleti célú értesítések küldése, az üzleti együttműködés elősegítése szerződés teljesítése céljából, a szerződő partnerek érdekében.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdésének f) pontja, mivel az RG Gépészet Kft. jogos érdeke a partnereivel történő üzleti kapcsolattartás.
A kezelt személyes adatok típusa: név, e-mail cím, telefonszám, beosztás, munkahely, a partnercéggel kötött szerződés teljesítésével összefüggő egyéb információk.
Az adatok kezelésének időtartama:
- a kapcsolattartó adott munkakörben történő foglalkoztatásáig, vagy az üzleti kapcsolat lezárásáig.
Egyéb adatkezelések
E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.
Tájékoztatjuk ügyfeleinket, hogy a bíróság, az ügyész, a nyomozó hatóság, a szabálysértési hatóság, a közigazgatási hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az adatkezelőt.
Az RG Gépészet Kft. a hatóságok részére – amennyiben a hatóság a pontos célt és az adatok körét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.
24. A személyes adatok tárolásának módja, az adatkezelés biztonsága
Az RG Gépészet Kft. és adatfeldolgozói a technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembevételével megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálják.
Az RG Gépészet Kft. a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- változatlansága igazolható (adatintegritás);
- a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Az RG Gépészet Kft. az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az RG Gépészet Kft. a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Az RG Gépészet Kft. a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
Az RG Gépészet Kft. az adatkezelés során megőrzi:
- a titkosságot: megvédi az információt, hogy csak az férhessen hozzá, aki erre jogosult;
- a sértetlenséget: megvédi az információnak és a feldolgozás módszerének a pontosságát és teljességét;
- a rendelkezésre állást: gondoskodik arról, hogy amikor a jogosult használónak szüksége van rá, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.
Az RG Gépészet Kft. és partnereinek informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgálatmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik.
Tájékoztatjuk a felhasználókat, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp, stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől megvédendő, az adatkezelő megtesz minden tőle elvárható óvintézkedést. A rendszereket megfigyeli annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson minden biztonsági esemény esetében. A rendszermegfigyelés ezen kívül lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.
Az RG Gépészet Kft. mint adatkezelő nyilvántartja az esetleges adatvédelmi incidenseket, feltüntetve az adatvédelmi incidenshez kapcsolódó tényeket, annak hatásait és az orvoslására tett intézkedéseket.
Az esetleges adatvédelmi incidenst az RG Gépészet Kft. késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, kivéve, ha az adatvédelmi incidens valószínűsíthetően nem jár kockázattal a természetes személyek jogaira és szabadságaira nézve.
25. Az adatkezelő adatai, elérhetősége
Név: RG Gépészet Kft.
Székhely: 2151 Fót, Petőfi Sándor utca 21.
Cégjegyzékszám: 13-09-218900
A bejegyző bíróság megnevezése: Fővárosi Törvényszék Cégbírósága
Adószám: 26180573-2-13
Telefonszám: +36 30 298 3788
E-mail: info@rggepeszet.hu
26. Érintetti jogok, jogorvoslati lehetőségek
Az érintett tájékoztatást kérhet személyes adatai kezeléséről, valamint kérheti személyes adatainak helyesbítését, illetve – a kötelező adatkezelések kivételével – törlését, visszavonását, az adatkezelés korlátozását valamint élhet adathordozási-, és tiltakozási jogával az adat felvételénél jelzett módon, az adatkezelő fenti elérhetőségein, illetve ügyfélszolgálata útján.
Tájékoztatáshoz való jog:
Az érintett kérelmére az RG Gépészet Kft. megfelelő intézkedéseket hoz annak érdekében, hogy az érintettek részére a személyes adatok kezelésére vonatkozó, a GDPR 13. és a 14. cikkben említett valamennyi információt és a 15–22. és 34. cikk szerinti minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa.
Az érintett hozzáféréshez való joga:
Az érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama; a helyesbítés, törlés vagy adatkezelés korlátozásának és a tiltakozás joga; a felügyeleti hatósághoz címzett panasz benyújtásának joga; az adatforrásokra vonatkozó információ; az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
Az RG Gépészet Kft. az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, ésszerű mértékű díjat számíthat fel. Az érintett kérésére az információkat az RG Gépészet Kft. elektronikus formában szolgáltatja.
A tájékozódáshoz való jog írásban a Bevezetésben, illetve a 4. pontban megjelölt elérhetőségeken keresztül gyakorolható.
Az érintett részére kérésére – személyazonosságának hitelt érdemlő igazolása és beazonosítását követően – szóban is adható tájékoztatás.
Helyesbítés joga:
Az érintett kérheti az RG Gépészet Kft. által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog:
Az érintett az alábbi indokok valamelyikének fennállása esetén jogosult arra, hogy kérésére az RG Gépészet Kft. indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat:
- személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- a személyes adatokat jogellenesen kezelték;
- a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell;
- a személyes adatok gyűjtésére információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés szükséges: a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából; a személyes adatok kezelését előíró, az adatkezelőre alkalmazandó uniós vagy tagállami jog szerinti kötelezettség teljesítése, illetve közérdekből vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlása keretében végzett feladat végrehajtása céljából; a népegészségügy területét érintő, vagy archiválási, tudományos és történelmi kutatási célból vagy statisztikai célból, közérdek alapján; vagy jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.
Az adatkezelés korlátozásához való jog:
Az érintett kérésére az RG Gépészet Kft. korlátozza az adatkezelést, ha az alábbi feltételek valamelyike teljesül:
- az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
- az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
Az RG Gépészet Kft. az érintettet az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
Adathordozáshoz való jog:
Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa.
Tiltakozás joga:
Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak közérdekű vagy az adatkezelőre ruházott közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges adatkezelés, vagy az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges kezelése ellen, ideértve az említett rendelkezéseken alapuló profilalkotást is.
Tiltakozás esetén az adatkezelő a személyes adatokat nem kezelheti tovább, kivéve, ha azt olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.
A személyes adatok közvetlen üzletszerzés érdekében történő kezelése elleni tiltakozás esetén az adatokat e célból az ATMA 2005 Oktatási Kft. nem kezeli.
Automatizált döntéshozatal egyedi ügyekben, ideértve a profilalkotást:
Az érintett jogosult arra, hogy ne terjedjen ki rá az olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
Nem alkalmazható a fenti jogosultság, ha az adatkezelés
- az érintett és az adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges;
- meghozatalát az adatkezelőre alkalmazandó olyan uniós vagy tagállami jog teszi lehetővé, amely az érintett jogainak és szabadságainak, valamint jogos érdekeinek védelmét szolgáló megfelelő intézkedéseket is megállapít; vagy
- az érintett kifejezett hozzájárulásán alapul.
Visszavonás joga:
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét.
Eljárási szabályok:
Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerintikérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról az adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az RG Gépészet Kft. a kért információkat és tájékoztatást díjmentesen biztosítja. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre észszerű díjat számolhat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Az adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információk elektronikus formátumban kerülnek rendelkezésre bocsátásra, kivéve, ha az érintett másként kéri.
Kártérítés és sérelemdíj:
Minden olyan személy, aki az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért az adatkezelőtől vagy az adatfeldolgozótól kártérítésre jogosult. Az adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha az adatkezelő jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
Ha több adatkezelő vagy több adatfeldolgozó vagy mind az adatkezelő mind az adatfeldolgozó érintett ugyanabban az adatkezelésben, és felelősséggel tartozik az adatkezelés által okozott károkért, minden egyes adatkezelő vagy adatfeldolgozó egyetemleges felelősséggel tartozik a teljes kárért.
Az adatkezelő, illetve az adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
Bírósághoz fordulás joga:
Az érintett a jogainak megsértése esetén az adatkezelő ellen (az érintett választása szerint az alperes székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat.
A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével összefüggésével kapcsolatosan indított per illetékmentes.
Adatvédelmi hatósági eljárás:
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
