Személyes adatok védelme – GDPR

felelősségteljesen kezeli az Ön személyes adatait, ezért az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27.) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről (általános adatvédelmi rendelet) (a továbbiakban: „GDPR rendelet”) és a személyes adatok védelméről és egyes törvények módosításáról és kiegészítéséről szóló 18/2018. sz. törvény (a továbbiakban: „Törvény”) értelmében Önt mint érintettet (az a természetes személy, akinek a személyes adatait kezelik) weboldalán az azonosító és elérhetőségi adatain, valamint az adatvédelmi tisztviselő elérhetőségi adatain túl további szükséges információkkal is ellátja.

Az Adatkezelő a GDPR rendelet 24. cikke és a Törvény 31. §-a értelmében megfelelő technikai, szervezési, személyi és biztonsági intézkedéseket és garanciákat fogadott el, amelyek különösen figyelembe veszik:

• a személyes adatok kezelésének elveit, amelyek a jogszerűség, a méltányosság és az átláthatóság, a személyes adatok kezelési céljainak korlátozása és összeegyeztethetősége, továbbá a személyes adatok minimalizálása, álnevesítése és titkosítása, valamint az integritás, a bizalmas jelleg és a rendelkezésre állás;

• a szükségesség és arányosság elveit (ez vonatkozik a kezelt személyes adatok körére és mennyiségére, a megőrzési időre és az érintett személyes adataihoz való hozzáférésre is) a személyes adatok kezelése tekintetében az adatkezelési művelet céljára;

• az adatkezelési művelet jellegét, hatókörét, kontextusát és célját;

• a személyesadat-kezelő rendszerek ellenálló képességét és helyreállítását;

• az adatkezelő feljogosított személyeinek oktatását;

• intézkedések elfogadását annak haladéktalan megállapítására, hogy történt-e személyesadat-védelmi incidens, és a felügyeleti hatóság és az felelős személy azonnali tájékoztatását;

• intézkedések elfogadását a helytelen adatok javításának vagy törlésének biztosítására, illetve az érintett egyéb jogainak gyakorlására;

• a természetes személyek jogaira és szabadságaira vonatkozó, különböző valószínűségű és súlyosságú kockázatokat (különösen a személyes adatok véletlen vagy jogellenes megsemmisítése, elvesztése vagy megváltoztatása, személyes adatokkal való visszaélés – jogosulatlan hozzáférés vagy jogosulatlan továbbítás, a kockázatok értékelése a kockázat eredetére, jellegére, valószínűségére és súlyosságára tekintettel az adatkezeléssel összefüggésben, valamint a kockázatcsökkentés legjobb gyakorlatainak azonosítása).

A személyes adatok kezelésének egyik alapelve a célhoz kötöttség elve. Ezen elv értelmében személyes adatokat csak meghatározott, kifejezetten megjelölt és jogszerű célból lehet gyűjteni, és azokat nem lehet tovább kezelni ezen célokkal össze nem egyeztethető módon.

A személyes adatok kezelésének szorosan kapcsolódnia kell a személyes adatok kezelésének céljához, különösen ami a kezelt személyes adatok listáját vagy körét illeti, amelynek szükségesnek kell lennie ahhoz, hogy a szóban forgó személyes adatok kezelésével a cél elérhető legyen. Nem helyes, ha a személyes adatok listáját vagy körét mesterségesen vagy utólagosan kiterjesztik a célhoz képest. Ha a célt és a személyes adatok listáját vagy körét törvény határozza meg, azt tiszteletben kell tartani; ha a kezelt személyes adatok listáját vagy körét az adatkezelő határozza meg, ügyelnie kell arra, hogy azt ne terjessze ki feleslegesen, a célon túlmenően.

A személyes adatok védelméről szóló törvény előírja az adatkezelő számára, hogy tájékoztassa az érintettet a személyes adatok kezelésének céljáról, amelyre személyes adatait szánják, még abban az esetben is, ha a személyes adatokat nem közvetlenül az érintettől szerzik be. Szükséges, hogy ezeket az információkat legkésőbb a személyes adatainak megszerzésekor, illetve kellő időben előre, egyértelműen és érthetően, és oly módon közöljék az érintettel, hogy ténylegesen megismerhesse és megérthesse ezeket az információkat.

Ezért személyes adatait az adózási és számviteli jogszabályi kötelezettségek teljesítése, szerződéses kötelezettség teljesítése (áru kiszállítása vagy szolgáltatás nyújtása az ügyfélnek), marketing céljából (információk küldése az Adatkezelő termékeiről és áruiról), ügyfélprofilalkotás és portáljainkon történő regisztráció céljából kezeljük.

A személyes adatok megőrzési ideje vagy annak meghatározási kritériumairól szóló információ: A személyes adatokat a cél fennállásáig, majd archiválási célból az adatkezelő irattári tervében meghatározott ideig őrizzük meg, és olyan időszakra archiváljuk, amelyet a vonatkozó jogszabályok előírnak és meghatároznak, valamint az általános elévülési időknek megfelelően.

Az Adatkezelő az Ön személyes adatait a GDPR rendelet 6. cikk (1) bekezdés a) pontja, illetve a Törvény 13. § (1) bekezdés a) pontja alapján kezeli – az érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez, a GDPR rendelet 6. cikk (1) bekezdés b) pontja, illetve a Törvény 13. § (1) bekezdés b) pontja alapján – az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges, valamint a GDPR rendelet 6. cikk (1) bekezdés c) pontja, illetve a Törvény 13. § (1) bekezdés c) pontja alapján – a személyes adatok kezelése az adatkezelőre vonatkozó jogi kötelezettségek teljesítéséhez szükséges külön jogszabályok szerint. Ezek különösen a következő külön jogszabályok:

- a levéltárakról és irattárakról, valamint egyes törvények kiegészítéséről szóló 395/2002. sz. törvény;

- a számvitelről szóló 431/2002. sz. törvény, későbbi módosításaival;

- a jövedelemadóról szóló 595/2003. sz. törvény;

- az általános forgalmi adóról szóló 222/2004. sz. törvény;

- és mások.