A WAM UN IT Color Gyártó, Ipari és Kereskedelmi Korlátolt Felelősségű Társaság jelen adatkezelési tájékoztatóban ad tájékoztatást az általa végzett adatkezelési tevékenységekről, különösen a honlap használatához, ügyfélkapcsolatokhoz, üzleti kapcsolattartáshoz, marketingtevékenységekhez, hírlevél küldéshez, rendezvényeken való részvételhez, valamint kép- és videófelvételek készítéséhez kapcsolódó személyesadat-kezelésekről.

Jelen tájékoztató célja, hogy az érintettek a személyes adataik kezeléséről tömör, átlátható, érthető és könnyen hozzáférhető formában kapjanak tájékoztatást.

A WAM UN IT Color Kft. elkötelezett a személyes adatok védelme mellett, és személyes adatokat kizárólag a hatályos jogszabályokkal, különösen az Európai Parlament és a Tanács 2016/679/EU rendeletével – általános adatvédelmi rendelet, a továbbiakban: „GDPR” -, valamint az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénnyel – a továbbiakban: „Info tv.” – összhangban kezel.

1. Az adatkezelő adatai

Adatkezelő neve: WAM UN IT Color Gyártó, Ipari és Kereskedelmi Korlátolt Felelősségű Társaság
Rövidített név: WAM UN IT Color Kft.
Székhely: 7300 Komló, Somostető 0347. hrsz.
Adószám: 13471150-2-02
E-mail cím: info@wam-unitcolor.com
Telefonszám: +36203853305
Honlap: https://www.unitcolor.hu/ és https://www.wam-unitcolor.com
Cégjegyzékszám: 02-09-070018

A jelen tájékoztatóban az adatkezelőre a továbbiakban: Adatkezelő vagy Társaság.

2. A tájékoztató hatálya

Jelen tájékoztató kiterjed mindazon természetes személyekre, akiknek személyes adatait az Adatkezelő kezeli, így különösen:

• a honlap látogatóira;
• ajánlatkérőkre, érdeklődőkre;
• ügyfelekre, vásárlókra, megrendelőkre;
• üzleti partnerek kapcsolattartóira;
• hírlevélre feliratkozókra;
• marketingkampányok, promóciók, nyereményjátékok résztvevőire;
• rendezvényekre jelentkezőkre és rendezvényeken résztvevőkre;
• az Adatkezelő közösségimédia-felületeinek látogatóira;
• panaszt, kérelmet vagy egyéb megkeresést benyújtó személyekre.

3. Irányadó jogszabályok

Az Adatkezelő adatkezelési tevékenységeire különösen az alábbi jogszabályok irányadók:

• az Európai Parlament és a Tanács 2016/679/EU rendelete a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról „GDPR”;
• 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról „Info tv.”;
• 2013. évi V. törvény a Polgári Törvénykönyvről „Ptk.”;
• 2000. évi C. törvény a számvitelről „Számviteli tv.”;
• 2008. évi XLVIII. törvény a gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól „Grt.”;
• 1997. évi CLV. törvény a fogyasztóvédelemről „Fgytv.”

Az egyes adatkezelések jogalapja és időtartama alapvetően az alábbi jogszabályok alapján került meghatározásra:

• „Art.” – az adózás rendjéről szóló 2017. évi CL. törvény. Az adóügyi bizonylatok alátámasztásául szolgáló adatokat az Adatkezelő köteles megőrizni.
• „Fogyasztóvédelmi Törvény” a fogyasztóvédelemről szóló 1997. évi CLV. törvény.
• „GDPR”: az EU 2016/679. számú Általános Adatvédelmi Rendelete.
• „Ptk.” – a Polgári Törvénykönyvről szóló 2013. évi V. törvény. Ha az adatkezelés időtartamaként a Tájékoztató igény érvényesíthetőségének elévülési idejét jelöli meg, az elévülést megszakító cselekmény az adatkezelés időtartamát az elévülés bekövetkezésének új időpontjáig meghosszabbítja (Ptk. 6:25. § (2)). Elévülés nyugvása esetén az akadály megszűnésétől számított egyéves – egyéves vagy ennél rövidebb elévülési idő esetén három hónapos – határidőn belül a követelés akkor is érvényesíthető, ha az elévülési idő már eltelt, vagy abból a fenti időtartamnál kevesebb van hátra (Ptk. 6:24. § (2)).
• „Számviteli Törvény” – a számvitelről szóló 2000. évi C. törvény. Bizonyos adatokat – például, amik a könyvelést alátámasztó iratok részét képezik, vagy az Adatkezelő és szerződéses partnere közötti szerződéskötéssel kapcsolatos dokumentumokban (pl. egy szállítási szerződésben, megrendelésben), a könyvelést alátámasztó iratokban vagy a kiállított számlán szerepelnek – az Adatkezelő köteles a Számviteli Törvény alapján megőrizni.

4. Alapfogalmak

Jelen tájékoztató alkalmazásában:

Személyes adat: azonosított vagy azonosítható természetes személyre vonatkozó bármely információ.
Érintett: az a természetes személy, akinek a személyes adatait az Adatkezelő kezeli.
Adatkezelés: a személyes adatokon végzett bármely művelet, így különösen azok gyűjtése, rögzítése, rendszerezése, tárolása, módosítása, lekérdezése, felhasználása, továbbítása, törlése vagy megsemmisítése.
Adatkezelő: az a természetes vagy jogi személy, aki vagy amely az adatkezelés céljait és eszközeit meghatározza.
Adatfeldolgozó: az a természetes vagy jogi személy, aki vagy amely az Adatkezelő nevében személyes adatokat kezel.
Hozzájárulás: az érintett akaratának önkéntes, konkrét, megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

5. Az adatkezelés alapelvei

Az Adatkezelő a személyes adatok kezelése során az alábbi alapelveket tartja szem előtt:

• jogszerűség, tisztességes eljárás és átláthatóság;
• célhoz kötöttség;
• adattakarékosság;
• pontosság;
• korlátozott tárolhatóság;
• integritás és bizalmas jelleg;
• elszámoltathatóság.

Az Adatkezelő személyes adatot csak meghatározott, egyértelmű és jogszerű célból kezel, és kizárólag a cél megvalósításához szükséges mértékben és ideig.

6. Egyes adatkezelések

6.1. Honlap látogatásával kapcsolatos adatkezelés

Az Adatkezelő honlapjának használata során technikai adatok kezelése történhet.

Kezelt adatok köre:

• IP-cím;
• böngésző típusa;
• használt eszköz típusa;
• operációs rendszer jellemzői;
• látogatás időpontja;
• meglátogatott aloldalak;
• kattintási adatok;
• cookie-azonosítók.

Az adatkezelés célja:

• a honlap megfelelő működésének biztosítása;
• informatikai biztonság fenntartása;
• visszaélések megelőzése;
• látogatottsági statisztikák készítése;
• felhasználói élmény javítása.

Az adatkezelés jogalapja:

• a honlap működéséhez technikailag szükséges adatok esetén a GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek;
• nem szükséges, statisztikai vagy marketingcélú sütik esetén az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az adatkezelés időtartama:

• technikai naplóadatok esetén legfeljebb 90 nap;
• cookie-k esetén az adott cookie típusától függő időtartam;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig.

6.2. Cookie-k alkalmazása

A honlap cookie-kat, azaz sütiket alkalmazhat. A cookie olyan kis adatcsomag, amelyet a honlap a látogató böngészőjében helyez el, és amely lehetővé teszi bizonyos beállítások, munkamenetek vagy látogatói viselkedések felismerését.

6.2.1. Technikailag szükséges cookie-k

Ezek a cookie-k a honlap működéséhez elengedhetetlenek.

Cél: a honlap alapvető funkcióinak biztosítása, munkamenet kezelése, biztonságos működés.
Jogalap: GDPR 6. cikk (1) bekezdés f) pontja szerinti jogos érdek, valamint az Eker. tv. 13/A. §-a.
Időtartam: jellemzően a böngészési munkamenet végéig, illetve az adott cookie lejárati idejéig.

6.2.2. Kényelmi / funkcionális cookie-k

Ezek a cookie-k a látogató beállításait jegyzik meg.

Cél: felhasználói élmény javítása, beállítások megőrzése.
Jogalap: érintetti hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Időtartam: a hozzájárulás visszavonásáig vagy az adott cookie lejáratáig.

6.2.3. Statisztikai és marketing cookie-k

Ezek a cookie-k a honlap használatának elemzését, mérését, illetve reklámcélú megkereséseket segíthetnek.

Cél: látogatottsági elemzés, remarketing, reklámkampányok hatékonyságának mérése.
Jogalap: érintetti hozzájárulás a GDPR 6. cikk (1) bekezdés a) pontja alapján.
Időtartam: a hozzájárulás visszavonásáig vagy az adott cookie lejáratáig.

A látogató a cookie-k használatát a böngészője beállításaiban is korlátozhatja vagy letilthatja. A technikailag szükséges cookie-k tiltása esetén előfordulhat, hogy a honlap egyes funkciói nem működnek megfelelően.

6.3. Ajánlatkérés, kapcsolatfelvétel, érdeklődés

Az Adatkezelő az érdeklődők, ajánlatkérők és kapcsolatfelvételt kezdeményezők személyes adatait a megkeresések megválaszolása és az ügyintézés érdekében kezeli.

Kezelt adatok köre:

• név;
• e-mail cím;
• telefonszám;
• cégnév;
• beosztás;
• üzenet tartalma;
• ajánlatkérés, érdeklődés tárgya;
• kapcsolattartás során keletkező egyéb adatok.

Az adatkezelés célja:

• kapcsolatfelvétel;
• ajánlatadás;
• érdeklődések megválaszolása;
• üzleti kommunikáció;
• kapcsolattartás.

Az adatkezelés jogalapja:

• szerződéskötést megelőző lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján;
• üzleti kapcsolattartók esetén az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján;
• egyes esetekben az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján.

Az adatkezelés időtartama:

• a megkeresés lezárásától számított legfeljebb 1 év;
• szerződés létrejötte esetén a szerződéses, számviteli és jogi megőrzési határidők szerint;
• hozzájáruláson alapuló adatkezelés esetén a hozzájárulás visszavonásáig.

6.4. Ügyfélkapcsolat, vásárlás, megrendelés teljesítése

Az Adatkezelő a vásárlók, megrendelők és ügyfelek adatait a termékek értékesítése, szolgáltatások nyújtása, megrendelések teljesítése, számlázás és kapcsolattartás céljából kezeli.

Kezelt adatok köre:

• név;
• lakcím vagy székhely;
• számlázási cím;
• szállítási cím;
• adószám;
• e-mail cím;
• telefonszám;
• megvásárolt termék vagy szolgáltatás megnevezése;
• mennyiség;
• ár;
• vásárlás, megrendelés napja és időpontja;
• fizetési adatok;
• szállítással kapcsolatos adatok.

Az adatkezelés célja:

• megrendelések teljesítése;
• termékek értékesítése;
• szolgáltatások nyújtása;
• számlázás;
• fizetés dokumentálása;
• számviteli kötelezettség teljesítése;
• kapcsolattartás;
• reklamációk, panaszok kezelése;
• jogi igények előterjesztése, érvényesítése vagy védelme.

Az adatkezelés jogalapja:

• szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján;
• jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján;
• jogos érdek a GDPR 6. cikk (1) bekezdés f) pontja alapján, különösen jogi igények érvényesítése esetén.

Az adatkezelés időtartama:

• szerződéses és kapcsolattartási adatok esetén a szerződés teljesítését követő általános polgári jogi elévülési idő végéig, főszabály szerint 5 évig;
• számviteli bizonylatok és az azok alátámasztására szolgáló iratok esetén a Számviteli tv. 169. §-a alapján 8 évig;
• panaszkezelési adatok esetén az Fgytv. szerinti megőrzési időig, amely főszabály szerint 3 év;
• jogi igény esetén az igény érvényesítéséhez szükséges ideig.

6.5. Üzleti partnerek kapcsolattartói adatainak kezelése

Az Adatkezelő üzleti partnereivel való kapcsolattartás során a partnerek kapcsolattartóinak személyes adatait kezeli.

Kezelt adatok köre:

• kapcsolattartó neve;
• cégnév;
• beosztás;
• munkahelyi e-mail cím;
• munkahelyi telefonszám;
• kapcsolattartás tartalma.

Az adatkezelés célja:

• üzleti kapcsolattartás;
• szerződések előkészítése és teljesítése;
• ajánlatok, megrendelések, teljesítések egyeztetése;
• partnerkapcsolat fenntartása.

Az adatkezelés jogalapja: az Adatkezelő és üzleti partnere jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatkezelés időtartama: az üzleti kapcsolat fennállásáig, illetve az abból eredő jogi igények elévüléséig, főszabály szerint 5 évig.

6.6. Hírlevélküldés és direkt marketing

Az érintettnek lehetősége van feliratkozni az Adatkezelő hírlevelére, illetve hozzájárulhat ahhoz, hogy az Adatkezelő elektronikus reklámüzeneteket küldjön részére.

Kezelt adatok köre:

• név;
• e-mail cím;
• telefonszám, ha SMS vagy telefonos megkeresés is történik;
• hozzájárulás időpontja;
• hozzájárulás forrása;
• leiratkozás időpontja.

Az adatkezelés célja:

• hírlevelek küldése;
• ajánlatokról, akciókról, promóciókról való tájékoztatás;
• termékekkel és szolgáltatásokkal kapcsolatos reklámüzenetek küldése;
• marketingkampányok lebonyolítása.

Az adatkezelés jogalapja: az érintett önkéntes, konkrét és kifejezett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a Grt. 6. §-a alapján.

Az adatkezelés időtartama: a hozzájárulás visszavonásáig, illetve a leiratkozásig.

Az érintett bármikor jogosult a hírlevélről leiratkozni vagy marketingcélú hozzájárulását visszavonni. A hozzájárulás visszavonása nem érinti az azt megelőző adatkezelés jogszerűségét.

6.7. Promóciók, aktivitások, nyereményjátékok

Az Adatkezelő promóciókat, aktivitásokat vagy nyereményjátékokat szervezhet, amelyek során a résztvevők személyes adatait kezeli.

Kezelt adatok köre:

• név;
• e-mail cím;
• telefonszám;
• lakcím vagy postázási cím;
• cégnév;
• érdeklődési kör;
• részvételi adatok;
• nyertes esetén a nyeremény átvételéhez szükséges adatok;
• szükség esetén adóazonosító jel, ha jogszabály írja elő;
• nyereményátvételről készült dokumentáció.

Az adatkezelés célja:

• promóció vagy nyereményjáték lebonyolítása;
• résztvevők azonosítása;
• kapcsolattartás;
• nyertesek értesítése;
• nyeremények átadása;
• jogszabályi kötelezettségek teljesítése.

Az adatkezelés jogalapja:

• az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján;
• jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján;
• az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, különösen a promóció szabályszerű lebonyolításához és dokumentálásához.

Az adatkezelés időtartama:

• a promóció vagy nyereményjáték lezárását követő 6 hónapig;
• jogi vagy számviteli kötelezettség esetén a jogszabályban előírt ideig;
• hozzájáruláson alapuló marketingadatok esetén a hozzájárulás visszavonásáig.

A nyertes neve és a nyereményátvételről készült fotó kizárólag az érintett külön hozzájárulása esetén tehető közzé.

6.8. Rendezvényekre történő jelentkezés és részvétel

Az Adatkezelő rendezvényeket, szakmai találkozókat, bemutatókat, képzéseket vagy egyéb eseményeket szervezhet. A rendezvényen történő részvételhez az érintettnek meg kell adnia bizonyos személyes adatait.

Kezelt adatok köre:

• teljes név;
• e-mail cím;
• telefonszám;
• cégnév;
• beosztás;
• rendezvény megnevezése;
• részvételi adatok;
• speciális igények, amennyiben az érintett ilyet megad.

Az adatkezelés célja:

• jelentkezések rögzítése;
• rendezvényen való részvétel biztosítása;
• résztvevők nyilvántartása;
• kapcsolattartás;
• rendezvénnyel kapcsolatos tájékoztatás küldése;
• beléptetés és szervezési feladatok ellátása.

Az adatkezelés jogalapja:

• az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja alapján;
• adott esetben szerződés teljesítése vagy szerződéskötést megelőző lépések megtétele a GDPR 6. cikk (1) bekezdés b) pontja alapján;
• az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján, különösen a rendezvény megszervezéséhez és dokumentálásához.

Az adatkezelés időtartama:

• a rendezvény végétől számított legfeljebb 90 napig;
• jogi igény esetén az igény elévüléséig, főszabály szerint 5 évig;
• külön hozzájáruláson alapuló marketingcélú adatkezelés esetén a hozzájárulás visszavonásáig.

Amennyiben az érintett a rendezvény megtartása előtt kéri a részvételhez szükséges adatainak törlését, az a rendezvényen való részvétel ellehetetlenülésével járhat.

6.9. Rendezvényeken történő kép- és videófelvétel készítése

Az Adatkezelő rendezvényein kép-, hang- és videófelvételek készülhetnek.

Kezelt adatok köre:

• érintett képmása;
• érintett hangja;
• rendezvényen tanúsított magatartása;
• név, e-mail cím, telefonszám az azonosítás és kapcsolattartás céljából.

Az adatkezelés célja:

• rendezvény dokumentálása;
• az Adatkezelő termékeivel, szolgáltatásaival, tevékenységével kapcsolatos kommunikáció;
• marketing- és reklámtevékenység;
• közösségimédia-megjelenések;
• weboldalon, kiadványokban, tájékoztató anyagokban történő felhasználás.

Az adatkezelés jogalapja:

• egyedi vagy kiemelt felvétel esetén az érintett hozzájárulása a GDPR 6. cikk (1) bekezdés a) pontja, valamint a Ptk. 2:48. §-a alapján;
• tömegfelvétel vagy nyilvános közéleti szereplés esetén a Ptk. 2:48. §-a alapján külön hozzájárulás nélkül is készíthető és felhasználható felvétel, amennyiben az nem sérti az érintett személyiségi jogait.

Az adatkezelés időtartama:

• hozzájárulás alapján készült felvételek esetén a hozzájárulás visszavonásáig;
• marketingcélú felhasználás esetén a cél megvalósulásáig, de legfeljebb a hozzájárulás visszavonásáig;
• jogi igény esetén az igény elévüléséig, főszabály szerint 5 évig.

Az érintett tudomásul veszi, hogy a hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét. Már nyilvánosságra hozott kiadványok, nyomtatott anyagok vagy harmadik személyek által megosztott tartalmak teljes körű visszahívása nem minden esetben lehetséges.

6.10. Közösségimédia-felületek használata

Az Adatkezelő jelen lehet közösségimédia-felületeken, különösen Facebookon, Instagramon, YouTube-on, LinkedInen vagy más online platformokon.

Kezelt adatok köre:

• felhasználónév;
• nyilvános profiladatok;
• hozzászólások;
• üzenetek;
• reakciók;
• megosztások;
• egyéb, az érintett által nyilvánosan megadott adatok.

Az adatkezelés célja:

• kapcsolattartás;
• tájékoztatás;
• marketingkommunikáció;
• közösségi oldalak kezelése;
• megkeresések megválaszolása.

Az adatkezelés jogalapja:

• az érintett hozzájárulása a közösségimédia-felület használatával;
• az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdés f) pontja alapján a közösségi kommunikáció fenntartásához.

A közösségimédia-platformok saját adatkezelést is végeznek. Ezekre az adott platform saját adatkezelési tájékoztatója irányadó.

6.11. Panaszkezelés, fogyasztói megkeresések

Az Adatkezelő a hozzá beérkező panaszokat, reklamációkat és fogyasztói megkereséseket kezeli.

Kezelt adatok köre:

• név;
• lakcím;
• e-mail cím;
• telefonszám;
• panasz tartalma;
• vásárlással, szolgáltatással kapcsolatos adatok;
• panasz kivizsgálása során keletkezett iratok.

Az adatkezelés célja:

• panasz kivizsgálása;
• fogyasztói igények kezelése;
• kapcsolattartás;
• jogszabályi kötelezettségek teljesítése;
• jogi igények érvényesítése vagy védelme.

Az adatkezelés jogalapja:

• jogi kötelezettség teljesítése a GDPR 6. cikk (1) bekezdés c) pontja alapján;
• jogos érdek jogi igények esetén a GDPR 6. cikk (1) bekezdés f) pontja alapján.

Az adatkezelés időtartama: a panaszról felvett jegyzőkönyv és az arra adott válasz másolata esetén az Fgytv. alapján főszabály szerint 3 év, illetve jogi igény esetén az igény elévüléséig.

7. Adattovábbítás

Az Adatkezelő személyes adatokat harmadik személyek részére kizárólag jogszerűen továbbít.

Adattovábbításra sor kerülhet különösen:

• jogszabályi kötelezettség alapján hatóságok, bíróságok részére;
• könyvelő, jogi tanácsadó vagy más szakmai szolgáltató részére;
• szállítást végző szolgáltatók részére;
• fizetési szolgáltatók részére;
• informatikai, tárhely- vagy hírlevélküldő szolgáltatók részére;
• marketing- vagy rendezvényszervező partnerek részére;
• az érintett külön hozzájárulása alapján megjelölt harmadik fél részére.

Hírlevél vagy marketingcélú adattovábbítás kizárólag az érintett külön, kifejezett hozzájárulása alapján történhet.

Az adattovábbítás után az önálló adatkezelőként eljáró harmadik fél saját adatkezelési tevékenységéért maga felel.

8. Adatfeldolgozók

Az Adatkezelő az adatkezelési tevékenységei során adatfeldolgozókat vehet igénybe. Az adatfeldolgozók a személyes adatokat kizárólag az Adatkezelő utasításai szerint kezelhetik.

Adatfeldolgozók lehetnek különösen:

• tárhelyszolgáltató;
• informatikai szolgáltató;
• weboldal-üzemeltető;
• hírlevélküldő rendszer szolgáltatója;
• könyvelő;
• futárszolgálat vagy postai szolgáltató;
• rendezvényszervező;
• marketingügynökség;
• fizetési szolgáltató;
• felhőalapú szolgáltatást nyújtó szolgáltató.

Az igénybe vett adatfeldolgozók konkrét listája:

9. Az adatok megismerésére jogosultak

A személyes adatokat az Adatkezelő azon munkavállalói, megbízottjai, vezető tisztségviselői, valamint adatfeldolgozói ismerhetik meg, akiknek az adott adatkezelési cél megvalósításához ez szükséges.

Az Adatkezelő a személyes adatokat bizalmasan kezeli, és azokat jogosulatlan harmadik személy részére nem teszi hozzáférhetővé.

10. Adatbiztonság

Az Adatkezelő megfelelő technikai és szervezési intézkedésekkel gondoskodik a személyes adatok biztonságáról.

Az Adatkezelő különösen védi az adatokat:

• jogosulatlan hozzáférés;
• megváltoztatás;
• továbbítás;
• nyilvánosságra hozatal;
• törlés vagy megsemmisítés;
• véletlen elvesztés;
• sérülés;
• hozzáférhetetlenné válás ellen.

Az Adatkezelő az adatbiztonság érdekében többek között:

• hozzáférés-kezelést alkalmaz;
• jelszóvédelmet használ;
• szükség szerint vírusvédelmet és tűzfalat alkalmaz;
• rendszeresen ellenőrzi informatikai rendszereit;
• munkavállalóit titoktartásra kötelezi;
• az adatfeldolgozókkal megfelelő szerződéseket köt;
• törekszik arra, hogy az adatokat csak a szükséges ideig és szükséges körben kezelje.

Az interneten keresztül történő adattovábbítás teljes biztonsága nem garantálható, azonban az Adatkezelő minden észszerűen elvárható intézkedést megtesz a személyes adatok védelme érdekében.

11. Adatvédelmi incidensek kezelése

Adatvédelmi incidensnek minősül minden olyan esemény, amely a személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.

Az Adatkezelő az adatvédelmi incidenst indokolatlan késedelem nélkül, lehetőség szerint legkésőbb 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, ha az incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve.

Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő az érintetteket is tájékoztatja.

Az Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet. A nyilvántartás tartalmazza az incidens jellegét, időpontját, körülményeit, hatásait, az érintett adatok és érintettek körét, valamint a megtett intézkedéseket.

12. Az érintettek jogai

Az érintettet a GDPR alapján az alábbi jogok illetik meg.

12.1. Tájékoztatáshoz és hozzáféréshez való jog

Az érintett jogosult tájékoztatást kérni arról, hogy az Adatkezelő kezeli-e a személyes adatait. Amennyiben igen, jogosult hozzáférni a kezelt személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz.

Az érintett jogosult arra, hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Ha ilyen adatkezelés folyamatban van, az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:

• az adatkezelés céljai;
• az érintett személyes adatok kategóriái;
• azon címzettek vagy címzettek kategóriái, akikkel a személyes adatokat az Adatkezelő közölte vagy közölni fogja, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;
• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;
• az érintett arra vonatkozó joga, hogy kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;
• valamely felügyeleti hatósághoz címzett panasz benyújtásának joga; és
• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ.

Ha személyes adatoknak harmadik országba történő továbbítására kerül sor, az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozóan a megfelelő garanciákról.

Az adatkezelés tárgyát képező személyes adatok másolatát az Adatkezelő az érintett rendelkezésére bocsátja. Az érintett által kért további másolatokért az Adatkezelő az adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton nyújtotta be a kérelmet, az információkat széles körben használt elektronikus formátumban kell rendelkezésre bocsátani, kivéve, ha az érintett másként kéri.

12.2. Helyesbítéshez való jog

Az érintett kérheti pontatlan személyes adatainak helyesbítését, valamint hiányos adatainak kiegészítését.

12.3. Törléshez való jog

Az érintett kérheti személyes adatainak törlését, különösen ha:

• az adatokra már nincs szükség abból a célból, amelyből azokat kezelték;
• az érintett visszavonja hozzájárulását, és nincs más jogalap;
• az érintett tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogos ok;
• az adatkezelés jogellenes;
• az adatokat jogi kötelezettség alapján törölni kell;
• az adatokat gyermekeknek kínált információs társadalommal összefüggő szolgáltatásokkal kapcsolatban gyűjtötték.

A törlési jog nem alkalmazható, ha az adatkezelés szükséges például:

• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlásához;
• jogi kötelezettség teljesítéséhez;
• közérdekű archiválási, tudományos, történelmi kutatási vagy statisztikai célból;
• jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

12.4. Az adatkezelés korlátozásához való jog

Az érintett kérheti az adatkezelés korlátozását, ha például:

• vitatja az adatok pontosságát;
• az adatkezelés jogellenes, de nem kéri az adatok törlését;
• az Adatkezelőnek már nincs szüksége az adatokra, de az érintett jogi igények miatt kéri azok megőrzését;
• az érintett tiltakozott az adatkezelés ellen.

12.5. Adathordozhatósághoz való jog

Hozzájáruláson vagy szerződésen alapuló, automatizált módon történő adatkezelés esetén az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, illetve kérje azok továbbítását más adatkezelő részére.

Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő részére rendelkezésre bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek akadálytalanul továbbítsa, amennyiben:

• az adatkezelés hozzájáruláson vagy szerződésen alapul; és
• az adatkezelés automatizált módon történik.

Az adathordozhatósághoz való jog gyakorlása során az érintett jogosult arra is, hogy – amennyiben ez technikailag megvalósítható – kérje a személyes adatok közvetlen továbbítását egyik adatkezelőtől a másikhoz (tehát az Adatkezelőtől egy másik adatkezelőhöz).

A fenti jog gyakorlása nem érinti a törléshez való jogra („az elfeledtetéshez való jog”) vonatkozó rendelkezéseket, továbbá az adathordozhatósághoz való jog nem járhat mások jogainak és szabadságainak sérelmével.

12.6. Tiltakozáshoz való jog

Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, ha az adatkezelés jogalapja az Adatkezelő vagy harmadik fél jogos érdeke, közérdekű feladat végrehajtása vagy közhatalmi jogosítvány gyakorlása. Közvetlen üzletszerzés céljából történő adatkezelés esetén az érintett bármikor tiltakozhat, ebben az esetben az adatok e célból a továbbiakban nem kezelhetők.

Az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból bármikor tiltakozzon személyes adatainak jogos érdeken alapuló kezelése ellen. Ebben az esetben a személyes adatokat az Adatkezelő nem kezeli tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az érintett jogosult arra, hogy bármikor tiltakozzon az érintettre vonatkozó személyes adatok e célból történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik.

Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezelhetők.

Az információs társadalommal összefüggő szolgáltatások igénybevételéhez kapcsolódóan és a 2002/58/EK irányelvtől eltérve az érintett a tiltakozáshoz való jogot műszaki előírásokon alapuló automatizált eszközökkel is gyakorolhatja.

Ha a személyes adatok kezelésére tudományos és történelmi kutatási célból vagy statisztikai célból kerül sor, az érintett jogosult arra, hogy a saját helyzetével kapcsolatos okokból tiltakozhasson az érintettre vonatkozó személyes adatok kezelése ellen, kivéve, ha az adatkezelésre közérdekű okból végzett feladat végrehajtása érdekében van szükség.

12.7. Hozzájárulás visszavonásához való jog

Amennyiben az adatkezelés hozzájáruláson alapul, az érintett jogosult hozzájárulását bármikor visszavonni.

A hozzájárulás visszavonása nem érinti a visszavonást megelőző adatkezelés jogszerűségét.

12.8. Automatizált döntéshozatal elleni jog

Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.

Az Adatkezelő jelen tájékoztató hatálya alá tartozó adatkezelések során főszabály szerint nem alkalmaz ilyen automatizált döntéshozatalt.

13. Az érintetti kérelmek kezelése

Az érintett kérelmét az Adatkezelő 1. pontban megadott elérhetőségein nyújthatja be.

Az Adatkezelő az érintetti kérelmet indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül megválaszolja.

Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő az érintettet a kérelem beérkezésétől számított egy hónapon belül tájékoztatja.

Az érintetti jogok gyakorlása főszabály szerint díjmentes. Ha a kérelem egyértelműen megalapozatlan vagy túlzó, különösen ismétlődő jellege miatt, az Adatkezelő észszerű díjat számíthat fel, vagy megtagadhatja a kérelem teljesítését.

14. Jogorvoslati lehetőségek

Az érintettek adatvédelmi jogait és jogorvoslati lehetőségeit részletesen a GDPR vonatkozó rendelkezései (így különösen a GDPR 15., 16., 17., 18., 19., 20., 21., 22., 77., 78., 79., 80. és 82. cikkei) tartalmazzák. Az alábbi összefoglalás tartalmazza a legfontosabb rendelkezéseket, illetve az Adatkezelő ennek megfelelően nyújt tájékoztatást az érintettek részére az adatkezeléssel kapcsolatos jogaikról és jogorvoslati lehetőségeikről.

Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen az érintett joggyakorlással (lásd: GDPR 15-22. cikkei) kapcsolatos kérelmének beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a kérelme nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Az információkat írásban vagy más módon – ideértve adott esetben az elektronikus utat is – kell megadni. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az érintett azt másként kéri.

Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.

Valamely eljárás kezdeményezése előtt célszerű lehet az Adatkezelőnek elküldeni a panaszt.

Amennyiben az érintett úgy véli, hogy személyes adatainak kezelése jogsértő, elsősorban az Adatkezelőhöz fordulhat az 1. pontban megadott elérhetőségeken.

Az érintett jogosult panaszt tenni a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1055 Budapest, Falk Miksa utca 9–11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: naih.hu

Az érintett bírósághoz is fordulhat. A pert az érintett választása szerint a lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindíthatja.

15. Egyéb rendelkezések

Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót módosítsa. A mindenkor hatályos tájékoztató az Adatkezelő honlapján, illetve az Adatkezelő által megjelölt felületen érhető el.

Jelen tájékoztatóban nem szabályozott kérdésekben a GDPR, az Info tv., valamint az egyéb, vonatkozó jogszabályok rendelkezéseit szükséges alkalmazni.

WAM UN IT Color Kft.