Tartalom

A jelen Adatkezelési tájékoztató célja
A jelen Adatkezelési tájékoztató hatálya
Az adatkezelő megnevezése
Értelmező rendelkezések
Az adatkezelés jogalapja
Az adatkezelés célja és időtartama
Honlap látogatása
Cookie-k (sütik) kezelése
Álláspályázatok
Panaszokkal kapcsolatos adatkezelés
Ügyfélkapcsolatok és egyéb adatkezelések
Adatbiztonság
Az Érintettek adatkezeléssel kapcsolatos jogai
Az érintett jogorvoslati lehetőségei
Vonatkozó jogszabályok

1. A jelen Adatkezelési tájékoztató célja

A Tea Trade Korlátolt Felelősségű Társaság (a továbbiakban: „Tea Trade” vagy „Adatkezelő”) ezúton tájékoztatja a www.gardonyiteahaz.hu. honlap (a továbbiakban együtt: „Honlap”) látogatóit a személyes adatok kezelése körében követett elveiről és gyakorlatáról, az adatok védelme érdekében megtett intézkedéseiről, valamint a látogatók ezzel kapcsolatos jogairól, és azok érvényesítésének lehetőségeiről azinformációs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: „Info tv.”) és az Európai Parlament és a Tanács (EU) 2016/679 Rendelete (a továbbiakban: „Adatvédelmi rendelet”) rendelkezéseivel összhangban.

Adatkezelő tiszteletben tartja a Honlap látogatóinak személyhez fűződő jogait; a személyes adatokat bizalmasan, az adatvédelmi jogszabályokkal és nemzetközi ajánlásokkal összhangban, a jelen Adatkezelési tájékoztatónak megfelelően kezeli.

Az Info tv. 20. § (1) bekezdése szerint az érintettel (azaz a Honlap látogatójával, tehát a felhasználóval, az állásra jelentkezővel, stb. a továbbiakban együtt: Felhasználó vagy Érintett) az adatkezelés megkezdése előtt az adatkezelő közölni, hogy az adatkezelés hozzájáruláson alapul vagy kötelező.

Az Érintettet az adatkezelés megkezdése előtt az adatkezelő egyértelműen és részletesen tájékoztatja az adatkezelésével kapcsolatos minden tényről, így különösen az adatkezelés céljáról és jogalapjáról, az adatkezelésre és az adatfeldolgozásra jogosult személyéről, az adatkezelés időtartamáról. A tájékoztatásnak kiterjed az Érintett adatkezeléssel kapcsolatos jogaira és jogorvoslati lehetőségeire is.

Jelen adatkezelési tájékoztató a fenti tartalmi előíráson alapul és a www.gardonyiteahaz.hu oldalra terjed ki.

Jelen Adatkezelési tájékoztatót és a Honlap használatával kapcsolatos tudnivalókat az Adatkezelő jogosult időről időre, különböző frissítések miatt, egyoldalúan, előzetes bejelentés nélkül megváltoztatni, a módosítást követő hatállyal. Erre való tekintettel ajánlott rendszeresen látogatni a Honlapot a változások elfogadhatóságának figyelemmel kísérése céljából.

2. A jelen Adatkezelési tájékoztató hatálya

2.1. Tárgyi hatály: A jelen Adatkezelési tájékoztató tárgyi hatálya a Honlap üzemeltetése, látogatása, szolgáltatásainak igénybevétele során az Adatkezelő tudomására jutott személyesadatra terjed ki.

2.2. Időbeli hatály: A jelen Adatkezelési tájékoztató 2018. május 25-től hatályos.

3. Az adatkezelő megnevezése

Tea trade Korlátolt Felelősségű Társaság

Székhely: 6050. Lajosmizse, Alsóbene tanya 640.
Postacím: 6050. Lajosmizse, Alsóbene tanya 640.
Cégjegyzékszám: 03-09-129259
Adószám: 25448944-2-03
Telefon: +36 73 556 670
E-mail: info@gardonyiteahaz.hu
Honlap: www.gardonyiteahaz.hu
Képviseli: Gárdonyi Lili ügyvezető
Adatvédelmi felelős: Gárdonyi Zoltán GDPR ügyintéző

4. Értelmező rendelkezések

A jelen Adatkezelési tájékoztató vonatkozásában (ABC sorrend szerint):

4.1. Adatfeldolgozás
Az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.

4.2. Adatfeldolgozó
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.

4.3. Adatkezelés
A személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés.

4.4. Adatkezelő
Az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza;

4.5. Adatmegjelölés
Az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.

4.6. Adatmegsemmisítés
Az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.

4.7. Adattovábbítás
Az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.

4.8. Adattörlés
Az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.

4.9. Adatzárolás
Az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.

4.10. Érintett
Bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül vagy közvetve – azonosítható természetes személy.

4.11. Harmadik személy
Olyan természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely nem azonos az érintettel, az adatkezelővel vagy az adatfeldolgozóval.

4.12. Hozzájárulás
Az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adatok – teljeskörű vagy egyes műveletekre kiterjedő – kezeléséhez.

4.13. Különleges adat

4.13.1. A faji eredetre, a nemzetiséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, a szexuális életre vonatkozó személyes adat

4.13.2. az egészségi állapotra, a kóros szenvedélyre vonatkozó személyes adat, valamint a bűnügyi személyes adat;

4.14. Nyilvánosságra hozatal
Az adat bárki számára történő hozzáférhetővé tétele.

4.15. Személyes adat
Az érintett Felhasználóval kapcsolatba hozható adat (különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret), valamint az adatból levonható, az érintettre vonatkozó következtetés.
A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható.
Azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Nem kell tehát az azonosításnak feltétlenül megtörténnie, elegendő, ha a lehetőség adott az azonosításra (“azonosítható”).

4.16. Tiltakozás
Az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri. Példa: a profilalkotás és az automatizált adatkezelések elleni tiltakozás.

5. Az adatkezelés jogalapja

Adatkezelő jellemzően az alábbi jogalapokra hivatkozással kezel személyes adatot:

5.1. Az érintett hozzájárulása
Az érintett hozzájárulását Adatkezelő akkor tekinti az adatkezelés elfogadható jogalapjának, ha önkéntes, konkrét, megfelelő tájékoztatáson alapul és egyértelmű.
Az érintett a hozzájárulást megadhatja nyilatkozatban (pl. szerződés, nyomtatvány, stb.) vagy a megerősítést félreérthetetlenül kifejező cselekedet útján (de igazolható módon) jelezheti, hogy beleegyezését adja az adatkezelésbe. Adatkezelő kétség esetén vélelmezi, hogy az érintett a hozzájárulást nem adta meg.

5.2. Az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél (pl. munkaszerződés, termékértékesítési szerződés, stb.), vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges (pl. ajánlat adása).

5.3. Az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges.

5.4. Az adatkezelés az Adatkezelő jogos érdekeinek (pl. személy- és vagyonvédelem, üzleti titok)érvényesítéséhez szükséges.

Ezen jogalapra hivatkozással kezelt személyes adat esetén Adatkezelő az érintetett tájékoztatja a jogalapról, érdekmérlegelési tesztet végez, melyről és az érintetett megillető tiltakozási jogról szintén tájékoztatást ad az érintettnek.

5.5. Egyéb jogalapok

Ha az érintett cselekvőképtelensége folytán vagy más elháríthatatlan okból nem képes hozzájárulását megadni, akkor a saját vagy más személy létfontosságú érdekeinek védelméhez, valamint a személyek életét, testi épségét vagy javait fenyegető közvetlen veszély elhárításához vagy megelőzéséhez szükséges mértékben a hozzájárulás akadályainak fennállása alatt az érintett személyes adatai kezelhetőek.
Ha a személyes adat felvételére az érintett hozzájárulásával került sor, az adatkezelő a felvett adatokat törvény eltérő rendelkezésének hiányában a rá vonatkozó jogi kötelezettség teljesítése céljából, vagy az adatkezelő vagy harmadik személy jogos érdekének érvényesítése céljából, ha ezen érdek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll, további külön hozzájárulás nélkül, valamint az érintett hozzájárulásának visszavonását követően is kezelheti.
Az Adatkezelő tájékoztatja az érintettet, ha személyes adatainak kezelésére ezen jogalapból kerül sor.

6. Az adatkezelés célja és időtartama

Az Adatkezelő személyes adatot kizárólag meghatározott célból (pl. munkaerő-kiválasztási eljárásban részvétel, szerződés megkötése és teljesítése, számlázás, panaszok kezelése, stb.), jog gyakorlása és kötelezettség teljesítése érdekében kezel. Az adatkezelés minden szakaszában megfelel az adatkezelés céljának.

Adatkezelő csak olyan személyes adatot kezel és csak annyi ideig, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas.

A személyes adat az adatkezelés során mindaddig megőrzi e minőségét, amíg kapcsolata az érintettel helyreállítható. Az érintettel akkor helyreállítható a kapcsolat, ha az adatkezelő rendelkezik azokkal a technikai feltételekkel, amelyek a helyreállításhoz szükségesek.

Adatkezelő az adatkezelés során biztosítja az adatok pontosságát, teljességét és – ha azadatkezelés céljára tekintettel szükséges – naprakészségét, valamint azt, hogy az érintettet csak az adatkezelés céljához szükséges ideig lehessen azonosítani.

Adatkezelőnek – a jogszabályban foglalt kötelezettségeinek történő eleget tételhez szükséges esetek kivételével – nem áll szándékában 16 éven aluli személyekről személyes adatokat kezelni. Amennyiben Adatkezelő tudomására jut, hogy 16 éven aluli személy törvényes képviselőjétől kapott kifejezett beleegyezés hiányában, 16 éven aluli személy adatai jutottak a birtokába, úgy azokat a legrövidebb határidőn belül törli.

7. Honlap látogatása

NÉV	Székhely	Adatkezelési feladat
Menyhért Gábor EV	4900 Fehergyarmat, Tancics Mihaly u. 4.

7.1. A Honlap használata során az Adatkezelő részére tárhely-szolgáltatást nyújtó szolgáltató tudomására juthatnak bizonyos, a Felhasználó internethasználatával kapcsolatos adatok, amelyet az Adatkezelő nem kezel; ebben a körben a mindenkori tárhely-szolgáltató adatkezelési irányelvei irányadók. Adatkezelő tárhely-szolgáltatója:

7.2. Adatkezelő Honlapján találhatók olyan oldalakra mutató linkek, melyek a Felhasználók számára hasznos információkat nyújthatnak, jelen Adatkezelési tájékoztató nem terjed ki ezen oldalakra.

8. Cookie-k (sütik) kezelése

8.1. A honlap használatának megkönnyítése céljából az Adatkezelő anonim látogatásazonosítót, ún. “cookie”-kat használ. A “cookie-k” kisméretű adatok, melyek ideiglenesen a böngésző-programról a Felhasználó számítógépének merevlemezére kerülnek az oldal látogatásával. Az Adatkezelő által használt “cookie-k” a Felhasználó személyes adatainak felismerésére nem alkalmasak. Az érintettnek lehetősége van a „cookie”-kat törölni a böngészőprogram Eszközök/Beállítások menüjében általában az Adatvédelem menüpont beállításai alatt.

Cookie-k felsororlása

Google Adwords cookie Amikor valaki meglátogatja az oldalunkat, a látogató cookie-azonosítója hozzáadódik a remarketinglistához. A Google cookie-kat – például a NID és SID cookie-kat – használ a Google-termékekben, így például a Google Keresésben látható hirdetések testreszabásához. Az ilyen cookie-kat például arra használja, hogy megjegyezze az Ön legutóbbi kereséseit, az egyes hirdetők hirdetéseivel vagy a keresési eredményekkel való korábbi interakcióit, továbbá a hirdetők webhelyein tett látogatásait. Az AdWords konverziókövetés funkciója cookie-kat használ. A hirdetésből eredő értékesítések és egyéb konverziók követésére cookie-kat ment a felhasználó számítógépére, amikor az adott személy egy hirdetésre kattint. A cookie-k néhány gyakori alkalmazási módja: a hirdetések kiválasztása annak alapján, hogy mi a releváns az adott felhasználó esetén, a kampányok teljesítményéről szóló jelentések tökéletesítése, és a felhasználó által már megtekintett hirdetések megjelenítésének elkerülése.

Google Analytics cookie: A Google Analytics a Google elemző eszköze, amely abban segít a weboldalak és alkalmazások tulajdonosainak, hogy pontosabb képet kapjanak látogatóik tevékenységeiről. A szolgáltatás cookie-kat használhat, hogy információkat gyűjtsön és jelentést készítsen a weboldal használatára vonatkozó statisztikai adatokból anélkül, hogy egyénileg azonosítaná a látogatókat a Google számára. A Google Analytics által használt fő cookie a „__ga” cookie. A webhelyhasználati statisztikai adatokból készülő jelentések mellett a Google Analytics – az előbbiekben ismertetett néhány hirdetési cookie-val együtt – felhasználható arra is, hogy relevánsabb hirdetéseket jelenítsünk meg a Google-termékekben (például a Google Keresésben) és szerte az interneten.

Remarketing cookiek-k: A korábbi látogatók vagy felhasználók számára a Google Display Hálózaton található egyéb webhelyeken való böngészés, illetve termékeivel vagy szolgáltatásaival kapcsolatos kifejezések keresésekor jelenhetnek meg

A működéshez szigorúan szükséges cookie-k: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

A felhasználói élmény javítását szolgáló cookie-k: Ezek a cookie-k információkat gyűjtenek a felhasználó weboldalhasználatáról, például, hogy mely oldalakat látogatja leggyakrabban, vagy milyen hibaüzenetet kap a weboldalról. Ezek a cookie-k nem gyűjtenek a látogatót azonosító információkat, vagyis teljesen általános, névtelen információkkal dolgoznak. Az ezekből nyert adatokat a weboldal teljesítményének javítására használjuk. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.

Korhatáros tartalom cookie: Ezek a sütik a korhatáros tartalom jóváhagyásának tényét és azt rögzítik, hogy az érintett 18 éven felüli, élettartamuk a böngésző bezárásáig tart.

Referer cookiek: Azt rögzítik, hogy a látogató milyen külső oldalról érkezett az oldalra. Élettartamuk a böngésző bezárásáig tart.

Mobil verzió, design cookie: Érzékeli a látogató használt eszközt, és mobilon átvált teljes nézetre. Élettartama 365 nap.

Cookie elfogadás cookie: Az oldalra érkezéskor a figyelmeztető ablakban elfogadja a cookiek tárolásáról szóló nyilatkozatot. Élettartama 365 nap.

Amennyiben Ön nem fogadja el a cookie-k használatát, akkor bizonyos funkciók nem lesznek elérhetőek az Ön számára. A cookie-k törléséről bővebb tájékoztatást az alábbi linkeken találhat:

8.2. A Gárdonyi Teaház weboldala figyeli, hogy milyen országból nézik az oldalt és az adott nyelvű oldal töltődik be, de személyes adatot nem kezel.

9. Álláspályázatok

9.1. Az adatgyűjtés ténye: A www.gardonyiteahaz.hu/karrier/ címen elérhető honlapon lehetőség van Adatkezelőnél állásra jelentkezni. Az állásra jelentkezés során az állásra jelentkező személyes adatnak minősülő információkat ad meg az Adatkezelőnek.

9.2. A kezelt adatok:

9.2.1. Személyes adatok:

az állásra jelentkező neve,
állandó lakcíme,
tartózkodási helye,
telefonszáma,
e-mail címe,
születési helye és ideje, valamint
a feltöltött vagy elküldött fényképe,
8. a kísérőlevélben, önéletrajzban, pályázatban (a továbbiakban együtt: pályázat) a jelentkező által megadott egyéb személyes adatok.

9.2.2. Különleges adatok:
Amennyiben az állásra jelentkező az állásra jelentkezés során a pályázatában bármely módon és indokból különleges adatot (pl. egészségi állapotával összefüggő adat, mint annak közlése, hogy megváltozott munkaképességű az állásra jelentkező) közöl az Adatkezelővel, az Adatkezelő úgy tekinti, hogy annak kezeléséhez az állásra jelentkező

kifejezetten hozzájárult, de fenntartja az Adatkezelő a jogot arra, hogy az ilyen adatokat haladéktalanul törölje.

Adatkezelő erkölcsi bizonyítvány benyújtását kérheti, ezzel kapcsolatban adatot kezel.

9.3. Az érintettek:

9.3.1. Konkrét állás meghirdetése esetén benyújtott pályázatokkal kapcsolatos adatkezelésesetén: valamennyi Adatkezelő által meghirdetett állásra jelentkező

9.3.2. Konkrét állás meghirdetése esetén benyújtott, nem nyertes pályázatok további kezelése esetén: valamennyi Adatkezelő által meghirdetett állásra jelentkező, kivéve a nyertes pályázó

9.3.3. Nem meghirdetett konkrét állásra benyújtott pályázatok kezelése esetén: valamennyi Adatkezelő által meg nem hirdetett állásra jelentkező

9.4. Az adatok forrása: maga az érintett, az érintett által benyújtott pályázat

9.5. Az adatkezelés célja:

9.5.1. Konkrét állás meghirdetése esetén benyújtott pályázatokkal kapcsolatos adatkezelés esetén:- az állásra jelentkező Adatkezelő munkaerő kiválasztási eljárásában való részvételének biztosítása, a megüresedett, álláshirdetéssel érintett álláshelyek betöltésére megfelelő leendő munkavállalók kiválasztása, továbbá- egyes adatok a kapcsolatfelvételhez, illetve kapcsolattartáshoz (pl. név, elérhetőségek), mások (pl. iskolai végzettség, tapasztalat) a kiválasztáshoz, illetve jogok, kötelezettségek meghatározásához (pl. születési idő az életkor alapján pótszabadság meghatározása) szükségesek.

9.5.2. Konkrét állás meghirdetése esetén benyújtott, nem nyertes pályázatok további kezelése esetén- az állásra jelentkezőnek az Adatkezelőnél a későbbiekben megüresedő, illetve betöltendő álláshelyekre a munkaerő kiválasztási eljárásában való részvételének biztosítása, az álláshelyek betöltésére megfelelő leendő munkavállalók kiválasztása érdekében a korábbiakban konkrét álláshirdetésre beadott pályázatának felhasználása, továbbá- egyes adatok a kapcsolatfelvételhez, illetve kapcsolattartáshoz (pl. név, elérhetőségek), mások (pl. iskolai végzettség, tapasztalat) a kiválasztáshoz, illetve jogok, kötelezettségek meghatározásához (pl. születési idő az életkor alapján pótszabadság meghatározása) szükségesek.

9.5.3. Nem meghirdetett konkrét állásra benyújtott pályázatok kezelése esetén
– az állásra jelentkező Adatkezelő munkaerő kiválasztási eljárásában való részvételének biztosítása, az álláshelyek betöltésére megfelelő leendő munkavállalók kiválasztása, továbbá
– egyes adatok a kapcsolatfelvételhez, illetve kapcsolattartáshoz (pl. név, elérhetőségek), mások (pl. iskolai végzettség, tapasztalat) a kiválasztáshoz, illetve jogok, kötelezettségek meghatározásához (pl. születési idő az életkor alapján pótszabadság meghatározása) szükségesek.

9.6. Az adatkezelés jogalapja: az állásra jelentkező önkéntes hozzájárulása, illetve konkrét állás meghirdetése esetén benyújtott, nem nyertes pályázatok további kezelésekor az állásra jelentkező külön, pályázata nem nyertessége esetére a további adatkezeléshez tett önkéntes hozzájárulása

9.7. Az adatkezelés időtartama:

9.7.1. Konkrét állás meghirdetése esetén benyújtott pályázatokkal kapcsolatos adatkezelés esetén: Adatkezelő a kiválasztási folyamat során munkaerő-kiválasztási célból kezeli a megadott személyes adatokat.

9.7.2. Konkrét állás meghirdetése esetén benyújtott, nem nyertes pályázatok további kezelése és nem meghirdetett konkrét állásra benyújtott pályázatok kezelése esetén: Adatkezelő a kiválasztási folyamat során és – az érintett külön felhatalmazásával – azt követően 1 évig munkaerő-kiválasztási célból kezeli a megadott személyes adatokat.

Munkaügyi jogvita esetén (pl. az érintett az egyenlő bánásmód követelményének megsértésére hivatkozással eljárást kezdeményez) jogos érdeken alapuló jogalapra hivatkozással tárolja Adatkezelő a pályázatot a szükséges időtartamig. Munkaügyi jogvita esetén (pl. az érintett az egyenlő bánásmód követelményének megsértésére hivatkozással eljárást kezdeményez) jogos érdeken alapuló jogalapra hivatkozással tárolja Adatkezelő a pályázatot a szükséges időtartamig.

9.8. Az adatok megismerésére jogosultak: Adatkezelő munkaerő kiválasztási eljárásában résztvevő munkavállalói. Adatkezelő harmadik fél számára adatokat nem ad át, kivételt képeznek a jogszabályban előírtak, hatóságok által indított eljárások (pl. bírósági eljárás indul, rendőrségimegkeresés stb.).

9.9. Az érintettek adatkezeléssel kapcsolatos jogai tekintetében lásd a jelen Adatkezelési tájékoztató 13. pontjában foglaltakat.

10. Panaszokkal kapcsolatos adatkezelés

10.1. Az adatgyűjtés ténye: A fogyasztó az Adatkezelőnek az áru fogyasztók részére történő forgalmazásával, illetve értékesítésével közvetlen kapcsolatban álló magatartására, tevékenységére vagy mulasztására vonatkozó panaszát szóban vagy írásban közölheti Adatkezelővel. A szóbeli panaszt azonnal meg kell vizsgálni, és szükség szerint orvosolni kell. Ha a fogyasztó a panasz kezelésével nem ért egyet, vagy a panasz azonnali kivizsgálása nem lehetséges, Adatkezelő a panaszról és az azzal kapcsolatos álláspontjáról haladéktalanul köteles jegyzőkönyvet felvenni, és annak egy másolati példányát személyesen közölt szóbeli panasz esetén helyben a fogyasztónak átadni, telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közölt szóbeli panasz esetén a fogyasztónak legkésőbb az érdemi válasszal egyidejűleg megküldeni, egyebekben pedig az írásbeli panaszt a beérkezését követően harminc napon belül köteles írásban érdemben megválaszolni és intézkedni annak közlése iránt. Ennél rövidebb határidőt jogszabály, hosszabb határidőt törvény állapíthat meg. A panaszt elutasító álláspontját Adatkezelő indokolni köteles. (Fgytv. 17/A. § (2), (3), (6) bek.)

10.2. A kezelt adatok: Az érintett

neve, lakcíme,
a panasz előterjesztésének helye, ideje, módja,
panaszának részletes leírása, az általa bemutatott iratok, dokumentumok és egyéb bizonyítékok jegyzéke,
a jegyzőkönyv felvételének helye, ideje,
telefonon vagy egyéb elektronikus hírközlési szolgáltatás felhasználásával közöltszóbeli panasz esetén a panasz egyedi azonosítószáma

10.3. Az érintettek: valamennyi panaszt tevő természetes személy

10.4. Az adatok forrása: maga az érintett, az érintett panasza

10.5. Az adatkezelés célja: A panasz közlésének, kivizsgálásának és a válasz megadásának, kapcsolattartásnak a lehetővé tétele.

10.6. Az adatkezelés jogalapja: Adatkezelő panaszkezeléssel összefüggő jogi kötelezettségének teljesítése (Fgytv. 17/A. §)

10.7. Az adatkezelés időtartama: Adatkezelő a panaszról felvett jegyzőkönyvet és a válasz másolati példányát öt évig köteles megőrizni, és azt az ellenőrző hatóságoknak kérésükre bemutatni. (Fgytv. 17/A. § (7) bek.)

10.8. Az adatok megismerésére jogosultak: Adatkezelő panaszkezelési eljárásában résztvevőmunkavállalói. Adatkezelő harmadik fél számára adatokat nem ad át, kivételt képeznek a jogszabályban előírtak, hatóságok által indított eljárások (pl. bírósági eljárás indul, rendőrségi megkeresés stb.).

10.9. Az érintettek adatkezeléssel kapcsolatos jogai tekintetében lásd a jelen Adatkezelési tájékoztató 13. pontjában foglaltakat.

11. Ügyfélkapcsolatok és egyéb adatkezelések

11.1. Amennyiben az Adatkezelő szolgáltatásaink igénybevétele során kérdés merülne fel, esetlegproblémája lenne az Érintettnek, a Honlapon és a jelen Adatkezelési tájékoztató 3. pontjában megadott elérhetőségeken kapcsolatba léphet az Adatkezelővel.

11.2. Adatkezelő a beérkezett e-maileket, üzeneteket, telefonon megadott adatokat az érdeklődő nevével és e-mail címével, valamint más, önként megadott személyes adatával együtt, az adatközléstől számított legfeljebb egy év elteltével törli.

11.3. Jelen Adatkezelési tájékoztatóban fel nem sorolt adatkezelésekről az Adatkezelő az adatfelvételekor ad tájékoztatást.

11.4. Hatósági megkeresésre, illetőleg jogszabály felhatalmazása alapján más szervek megkeresése esetén az Adatkezelő köteles tájékoztatás adására, adatok közlésére, átadására, illetőleg iratok rendelkezésre bocsátására.
Az Adatkezelő ezen esetekben a megkereső részére – amennyiben az a pontos célt és az adatokkörét megjelölte – személyes adatot csak annyit és olyan mértékben ad ki, amely a megkeresés céljának megvalósításához elengedhetetlenül szükséges.

12. Adatbiztonság

Az Adatkezelő gondoskodik az adatok biztonságáról, megteszi azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek az irányadó jogszabályok, adat- és titokvédelmi szabályok érvényre juttatásához szükségesek, mind a hagyományos, papíralapú adathordozókon tárolt adatállományok tekintetében.

Az Adatkezelő az adatokat megfelelő intézkedésekkel védi a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.

Az Adatkezelő az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintettel van a technika mindenkori fejlettségére. Az Adatkezelő több lehetséges adatkezelési megoldás közül azt választja, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene.

A személyes adatokhoz való jogosulatlan hozzáférés, az adatok megváltoztatása és jogosulatlan nyilvánosságra-hozatala, vagy felhasználása megakadályozása érdekében az Adatkezelő gondoskodik:

– a megfelelő informatikai, műszaki környezet kialakításáról, üzemeltetéséről, Adatkezelő informatikai rendszere véd többek között a számítógépes vírusok, a spam-ek, veszélyes honlapok és egyéb támadások ellen.

– a szolgáltatásnyújtásban résztevő munkatársai ellenőrzött kiválasztásáról, felügyeletéről,

– a részletes üzemeltetési, kockázatkezelési és szolgáltatási eljárásrendek kiadásáról.

Az Adatkezelő az elektronikus és a papíralapú nyilvántartásokat egységes elvek alapján, a nyilvántartások adathordozóinak különbözőségéből adódó jellemzők figyelembevételével kezeli.

Az Adatkezelő a nyilvántartás rendszerének felépítése, a jogosultságok meghatározása, és egyéb szervezeti intézkedések útján gondoskodik arról, hogy a kezelt személyes adatokat csak azok amunkavállalók, és egyéb az Adatkezelő érdekkörében eljáró személyek ismerhessék meg, akiknek erre munkakörük, feladatuk ellátása érdekében szükségük van.

Az Adatállományok kezelésére, azok biztonságos őrzésére, a hozzáférési jogokra, adatok, dokumentációk felhasználására az Adatkezelő szervezetén belül hatályos szabályzatok, utasítások megfelelően irányadók.

Adatkezelő a technikai, szervezési intézkedések során biztosítja különösen:

a személyes adatok kezelésének minimálisra csökkentését, csak a legszükségesebbekre szorítja
a személyes adatok kezelését és az adatkezelés időtartamát,
a személyes adatok funkcióinak és kezelésének átláthatóságát (pl. adatkezelési nyilvántartás)
érintett nyomon követheti személyes adatainak kezelését.

Adatkezelő biztosítja, hogy az általa kezelt adat a jogosult számára rendelkezésre álljon, hitelessége és hitelesítése biztosított, változatlansága igazolható, legyen.

13. Az Érintettek adatkezeléssel kapcsolatos jogai

13.1. Tájékoztatáshoz való jog

Az Adatkezelő az érintetteket az adatkezelést megelőzően tájékoztatja az adatkezelés részleteiről. Adatkezelő tájékoztatási kötelezettsége az érintett külön kérelme nélkül is fennáll. A tájékoztatás megtörténhet azáltal is, hogy az adatkezelés részleteiről szóló tájékoztatót az Adatkezelő közzéteszi, és erre az érintett figyelmét felhívja.

Az érintett a jelen Tájékoztató 3. pontjában megadott elérhetőségeken keresztül írásban tájékoztatást kérhet az Adatkezelőtől arra vonatkozóan, hogy

milyen személyes adatait,
milyen jogalapon,
milyen adatkezelési céllal,
mennyi ideig kezeli, illetve
történik-e adattovábbítás, adatfeldolgozó igénybevétele, vagy
Adatkezelő kinek biztosít hozzáférést a személyes adathoz,
milyen jogok illetik meg,
az automatizált döntéshozatal tényéről, továbbá, hogy
személyes adatainak a megadása kötelező-e, illetve
a hozzájárulás elmaradásának jogkövetkezményeiről, valamint
amennyiben a személyes adatot Adatkezelő nem az érintettől szerezte, meg kell jelölni annak

forrását és hogy az nyilvánosan hozzáférhető-e.

Adatkezelő az érintett kérelmét legfeljebb a kézhezvételétől számított 30 naptári napon belül, az Érintett által megadott elérhetőségre küldött levélben írásban teljesíti.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 nappal meghosszabbítható. A tájékoztatás ingyenes, ha a tájékoztatást kérő a folyó évben azonos adatkörre vonatkozóan tájékoztatási kérelmet még nem nyújtott be. Egyéb esetekben költségtérítés állapítható meg. A már megfizetett költségtérítést vissza kell téríteni, ha az adatokat jogellenesen kezelték, vagy a tájékoztatás kérése helyesbítéshez vezetett.

Az érintett tájékoztatását az Adatkezelő csak akkor tagadhatja meg, ha azt törvény lehetővé teszi. Az Adatkezelő köteles az érintettel a felvilágosítás megtagadásának indokát közölni. Az Adatkezelő ebben az esetben tájékoztatja az érintettet a jogorvoslati lehetőségekről.

13.2. Hozzáféréshez való jog

Az érintett jogosult arra, hogy visszajelzést kapjon Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

az adatkezelés céljairól;
az érintett személyes adatok kategóriáiról;
azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják,
adott esetben a személyes adatok tárolásának tervezett időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;
az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
a valamely felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
ha Adatkezelő az adatokat nem az érintettől gyűjtötte, a forrásukra vonatkozó minden elérhető információról. Adatkezelőnél nincs automatizált döntéshozatal, vagy profilalkotás és harmadik országba vagy nemzetközi szervezet részére nem továbbít adatokat. Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő 8 Ft +ÁFA/A4 oldal költséget számít fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat Adatkezelő széles körben használt elektronikus formátumban bocsátja az érintett rendelkezésére, kivéve, ha az érintett másként kéri. Adatkezelő az érintett kérelmének legfeljebb a kézhezvételétől számított 30 naptári napon belül, az Érintett által megadott elérhetőségre küldött levélben írásban tesz eleget. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további60 nappal meghosszabbítható

13.3. Adathordozhatósághoz való jog

Az érintett hozzájárulásán, vagy a szerződés teljesítésének jogcímén alapuló adatkezelés esetén az érintett jogosult arra, hogy az Adatkezelő rendelkezésére bocsátott személyes adatait tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, melyben Adatkezelő nem akadályozza.

Az érintett kérheti továbbá az Adatkezelőt, hogy a személyes adatokat közvetlenül egy másik adatkezelőnek továbbítsa.

Adatkezelő az érintett kérelmét legfeljebb a kézhezvételétől számított 30 naptári napon belül teljesíti.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további60 nappal meghosszabbítható

13.4. Helyesbítéshez való jog
Az érintett a jelen Tájékoztató 3. pontjában megadott elérhetőségeken keresztül írásban kérheti az

Adatkezelőt, hogy az Adatkezelő módosítsa valamely személyes adatát.

Adatkezelő az érintett kérelmének legfeljebb annak kézhezvételétől számított 30 naptári napon belül eleget tesz.

Abban az esetben, ha a helyesbítendő adatok alapján rendszeres adatszolgáltatás történik, az Adatkezelő szükség esetén a helyesbítésről tájékoztatja az adatszolgáltatás címzettjét, illetve az érintett figyelmét felhívja arra, hogy a helyesbítést más adatkezelőnél is kezdeményeznie kell.

13.5. Törléshez való jog

Az érintett – a nem hozzájáruláson alapuló, attól eltérő jogalapon kezelt pl. jogszabályban elrendelt, vagy az Adatkezelő jogos érdekén alapuló adatkezelések kivételével – a Szabályzat 3. pontjában megjelölt elérhetőségeken írásban kérheti a személyes adatai törlését, illetve elfeledtetését (az adatok minden lehetséges elérési pontján töröltethesse azokat).

Adatkezelő a kérelmet – amennyiben annak feltételei fennállnak (az arra jogosult terjesztette elő, jogos és az adatkezelésnek nincs olyan jogalapja amely alapján Adatkezelő a törlést megtagadhatja, vagy meg kell tagadnia) – annak kézhezvételétől számított legfeljebb 30 naptári napon belül teljesíti. Az Adatkezelő az érintettet a törlésről, illetve a törlési kérelem teljesítésének megtagadása esetén e tényről és annak okáról tájékoztatja.

Adatkezelő a törléssel érintett személyes adatokat mindazokkal törölteti, akikhez a személyes adat az Adatkezelőn keresztül jutott.

Amennyiben a hozzájáruláson alapuló adatkezelés a munkaviszony létesítésének, fenntartásának feltétele, erről, és a várható következményeiről az Adatkezelő az érintettet tájékoztatja.

13.6. Tiltakozáshoz való jog

Az érintett a jelen Tájékoztató 3. pontjában megadott elérhetőségeken keresztül írásban tiltakozhat –de indokolnia nem kell – személyes adatai kezelése ellen, ha

a személyes adatok kezelése vagy továbbítása kizárólag az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez, vagy az Adatkezelő, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve, ha az adatkezelést törvény rendelte el;
a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára, vagy statisztikai célra történik;
törvényben meghatározott egyéb esetben. Adatkezelő a tiltakozás jogáról az érintettet előre tájékoztatja. Adatkezelő köteles a tiltakozást a kérelem kézhezvételétől számított 30 naptári napon belül kivizsgálni, döntést hozni, és döntéséről a kérelmezőt írásban tájékoztatni. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 nappal meghosszabbítható ha az Adatkezelő az érintett tiltakozásának megalapozottságát megállapítja, az előre meghatározott célból való adatkezelést – beleértve a további adatfelvételt és adattovábbítást is – megszünteti, és az adatokat zárolja, valamint a tiltakozásról, továbbá az annak alapján tett intézkedésekről értesíti mindazokat, akik részére a tiltakozással érintett személyes adatot esetlegesen korábban továbbította, és akik kötelesek intézkedni a tiltakozási jog érvényesítése érdekében.

Amennyiben az adatkezelés Adatkezelő jogos érdeke, Adatkezelő bizonyíthatja, hogy az ő jogos érdekei elsőbbséget élveznek az érintett jogaival, szabadságaival szemben, illetve, hogy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Adatkezelő felhívja érintettek figyelmét a tiltakozáshoz és törléshez való jog alapvető különbségére: a tiltakozás joga a kezelt személyes adat további, előre meghatározott célból való kezelésének megelőzésére irányul, míg törlés esetén a személyes adat bármely célból való kezelésének lehetősége szűnik meg és az adatokat Adatkezelő a továbbiakban nem is tárolhatja. Egyes esetekben a tiltakozáshoz való jog egyben a törlési kötelezettséget is maga után vonja (pl. közvetlen üzletszerzés céljára történő adatkezelés).

13.7. Az adatkezelés korlátozásához való jog
Az érintett a jelen Tájékoztató 3. pontjában megadott elérhetőségeken keresztül írásban kérheti az

Adatkezelőtől, hogy korlátozza személyes adatai kezelését, ha

vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az adatkezelő ellenőrizze a személyes adatok pontosságát;
az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását
az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben. A korlátozással érintett személyes adatokat Adatkezelő csak tárolja, egyéb adatkezelést kizárólag az érintett hozzájárulásával, jogi igény előterjesztése, érvényesítése vagy védelme, illetve más természetes vagy jogi személy jogainak védelme érdekében, vagy közérdekéből kezel. Adatkezelő a személyes adatok korlátozásáról mindazokat tájékoztatja, akikkel a korlátozással érintettszemélyes adatokat közölte. Adatkezelő az érintett kérelmét legfeljebb a kézhezvételétől számított 30 naptári napon belül teljesíti, melyről az érintettet az általa megadott elérhetőségre küldött levélben írásban teljesíti. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további 60 nappal meghosszabbítható

14. Az érintett jogorvoslati lehetőségei

14.1. Belső út: Az érintett jogsérelem esetén kérheti az Adatkezelő képviseletében eljáró személy felettes vezetőjének vizsgálatát, valamint fordulhat az Adatkezelőnél kinevezett belső adatvédelmi menedzserhez.

14.2. Bírói út: Az érintett a jogainak megsértése esetén bírósághoz fordulhat és a vonatkozó jogszabályok alapján érvényesítheti jogait.

14.3. Hatósági út: Az érintett továbbá joga megsértése esetén fordulhat a Nemzeti Adatvédelmi és Információszabadság

Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/C., levelezési cím: 1530 Budapest, Pf. 5.,

telefon: +36 -1-391-1400, fax: +36-1-391-1410, e-mail: ugyfelszolgalat@naih.hu) és kérheti a Hatóság vizsgálatát.

14.4. Kártérítési igény

Az Adatkezelő az érintett adatainak jogellenes kezelésével vagy az adatbiztonság követelményeinek megszegésével okozott kárt köteles megtéríteni. Az érintettel szemben az Adatkezelő felel az adatfeldolgozó által okozott kárért is. Az Adatkezelő mentesül a felelősség alól, ha bizonyítja, hogy a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem kell megtéríteni a kárt, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származott. Az Adatkezelő általános, polgári jogi felelősségére a Ptk. szabályai az irányadók.

Az érintett kérése esetén az Adatkezelő a jogérvényesítési lehetőségekről részletes tájékoztatást ad.

15. Vonatkozó jogszabályok

Az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény Az Európai Parlament és a Tanács (EU) 2016/679 Rendelete