Az Európai Parlament és a Tanács 2016/679 rendelete (a továbbiakban: GDPR) alapján a következő tájékoztatást adjuk, a nem szabályozott kérdésekben a GDPR, illetve amennyiben nem ellentétes a magyar jog szabályait kell alkalmazni.

TARTALOM

1. ADATKEZELŐ ÉS KÉPVISELŐJE, ADATVÉDELMI TISZTVISELŐ MEGNEVEZÉSE, ELÉRHETŐSÉGE

2. LEHETSÉGES CÍMZETTEK

Címzett, akivel vagy amellyel a személyes adatot közöljük, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek.

3. ADATKEZELÉS CÉLJA, KEZELT ADATOK

A társaság a jelen tájékoztatóban szereplő adatokat maga gyűjti, az adatok kezelését a következő célokból végzi, a megadott céltól eltérő adatkezelést – amennyiben külön feltüntetésre nem kerül – nem végez:

3.1 A társasággal való kapcsolatfelvétel körében kezelt adatok

Az adatkezelő honlapján (https://ablakarzenal.hu/) megadott – postai, telefonos, elektronikus – elérhetőségeken megkereshető abból a célból, hogy az érdeklődési körükbe tartozó szolgáltatásokról, további információt, tájékoztatást kapjanak.

A felhasználók a honlapunkon elérhető (https://ablakarzenal.hu/) kapcsolati űrlapot tölthetnek ki, abból a célból, hogy az érdeklődési körükbe tartozó termékekről, szolgáltatásról további információt szerezzenek, beépítési ajánlatot kérjenek.

3.2 Az adatkezelő által folytatott tevékenységgel kapcsolatos adatkezelés

Az adatkezelő által forgalmazott nyílászárók, illetve kiegészítők beépítési tevékenységével kapcsolatban magánszeméllyel, egyéni vállalkozóval, őstermelővel is szerződésest köt.

3.3 A pénzügyi teljesítéssel kapcsolatos adatkezelések

A szerződés teljesítéséhez kapcsolódóan a társaság számlát, készpénzes fizetés esetén pénztárbizonylatot állít ki magánszemély részére.

3.5 A cookie-kal kapcsolatos adatkezelés

Cookie adatok kezeléséről (https://ablakarzenal.hu/) külön tájékoztatást adunk, a honlap használatát megelőzően.

3. 7. Az érintetti joggyakorláshoz kapcsolódó személyes adatok kezelése

Az érintetti joggyakorláshoz kapcsolódó kérelmek teljesítése érdekében személyes adatkezelésre kerül sor. Előfordul, hogy a kérelmező (pl. törvényes képviselő, meghatalmazott) személye nem azonos az érintett (jellemzően a társaság szolgáltatásait igénybe vevő) személyével, így az érintetti joggyakorlás megfelelő biztosítása érdekében a kérelmezők személyes adatainak kezelésére is sor kerül.

3. 7. A szerződések kapcsolattartói személyes adatainak kezelése

A társaság által kötött szerződések megfelelő teljesítése érdekében a felek kapcsolattartókat jelölnek. A kapcsolattartók a társaság által alkalmazott személyek, akiknek munkaköri feladatuk a társaság által kötött meghatározott szerződésekben történő közreműködés. A társaság a saját alkalmazottjaira, mint kapcsolattartókra vonatkozó tájékoztatást alkalmazottjai részére külön tájékoztatóban adja meg, jelen tájékoztatás a társaság szerződéses partnereinek kapcsolattartóira vonatkozik.

4. Adatbiztonsági intézkedések

A személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket és szoftvereket úgy választjuk meg és üzemeltetjük, hogy a kezelt adat:

• a jogosultak számára hozzáférhető;

• hitelessége és hitelesítése megfelelő;

• a változatlansága biztosított;

• a jogosulatlan hozzáférés ellen védett.

Olyan szervezési, szervezeti és informatikai intézkedésekkel gondoskodunk az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban felmerülő kockázatoknak megfelelő védelmi szintet nyújt.

Az adatkezelés során megőrizzük

• a titkosságot, hogy csak az férhessen hozzá, aki erre jogosult;

• a sértetlenséget, hogy az információnak és a feldolgozás pontos és teljes legyen;

• a rendelkezésre állást, hogy a jogosult használó szükség esetén, valóban hozzá tudjon férni a kívánt információhoz, és rendelkezésre álljanak az ezzel kapcsolatos eszközök.

Az informatikai rendszer és a hálózat védett az informatikai eszközökkel megvalósítható csalás, kémkedés, szabotázs, továbbá a vandalizmus, tűz és árvíz, továbbá a számítógépes vírusok, betörések ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. Az alkalmazott szoftver, rendszer adatvédelmi hatásvizsgálati tanúsítással rendelkezik.

A rendszereket naplózzuk annak érdekében, hogy minden biztonsági eltérést rögzíthessen, és bizonyítékkal szolgálhasson biztonság sérülése esetében. A rendszermegfigyelés lehetővé teszi az alkalmazott óvintézkedések hatékonyságának ellenőrzését is.

Az adatok biztonságát szolgáló intézkedések meghatározásakor és alkalmazásakor tekintetbe vesszük a technika mindenkori fejlettségét, az adatkezelés körülményeit. Több lehetséges adatkezelési megoldás közül azt választjuk, amely a személyes adatok magasabb szintű védelmét biztosítja, kivéve, ha az aránytalan nehézséget jelentene. Ezen követelményeket az adatfeldolgozók irányában is érvényesítjük.

Kötelezzük magunkat arra, hogy minden olyan harmadik felet, akik részére az adatokat esetlegesen továbbítjuk vagy átadjuk, felhívjuk a fenti vállalások betartására. A jogszerű adattovábbítás esetén ugyanakkor nem vállalunk felelősséget a címzett által okozott károkért.

Valamennyi munkatársunk, munkaviszonya vagy más jogviszonya alapján köteles az adatkezelésre, valamint adatbiztonságra vonatkozó fenti elvek betartására.

««««« »»»»»

5. Az adatkezelések során gyakorolható jogok ismertetése

Hozzáférés: Ön jogosult arra, hogy érdeklődjön, és választ kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha igen, jogosult arra, hogy az alábbiakról tájékoztatást kapjon:

• az adatkezelés céljai;

• az érintett személyes adatok kategóriái;

• azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat közölték vagy közölni fogják, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket;

• adott esetben a személyes adatok tárolásának tervezett időtartama, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjai;

• az érintett azon joga, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen;

• a valamely felügyeleti hatósághoz címzett panasz benyújtásának joga;

• ha az adatokat nem az érintettől gyűjtötték, a forrásukra vonatkozó minden elérhető információ;

• a GDPR 22. cikk (1) és (4) bekezdésében említett automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozó érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel bír, és az érintettre nézve milyen várható következményekkel jár.

Amennyiben Ön saját személyes adatairól másolatot kér, azt díjmentesen rendelkezésére bocsátjuk.

Az Ön által kért további másolatokért a közérdekűadat-megismerési igényekre vonatkozó költségtérítési szabályok szerint díjat számolhatunk fel. A költségtérítés lehetséges mértékéről a kapcsolatfelvételkor tájékoztatást adunk.

Ha Ön elektronikus úton nyújtotta be a kérelmet, az információkat elektronikus formátumban bocsátjuk rendelkezésére, kivéve, ha azokat más formátumban kéri.

A másolat igénylésére vonatkozó jog nem érintheti hátrányosan mások jogait és szabadságait, így például mások személyes adata nem igényelhető.

Helyesbítés: Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül helyesbítsük az Önre vonatkozó pontatlan személyes adatokat, továbbá kérheti a hiányos személyes adatok – egyebek mellett kiegészítő nyilatkozat útján történő – kiegészítését. Az azonosító adatok változását igazolni kell.

Kérjük, hogy az adatváltozás bejelentésére haladéktalanul, legkésőbb az adatok megváltozását követő 8 napon belül kerüljön sor.

A kamerarendszer és a beléptető rendszer által rögzített adatok főszabály szerint nem helyesbíthetőek.

Törlés: Ön jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröljük az Önre vonatkozó személyes adatokat, kötelesek vagyunk arra, hogy az Önre vonatkozó személyes adatokat indokolatlan késedelem nélkül töröljük, amennyiben a GDPR 17. cikk (1) bekezdésében felsorolt indokok valamelyike fennáll.

A törlési kérelem elbírálásáig az adatkezelést korlátozzuk

A hozzájárulás visszavonása: A hozzájárulás visszavonása nem érinti a hozzájáruláson alapuló, a visszavonás előtti adatkezelés jogszerűségét. Hozzájárulás visszavonása esetén az adatokat főszabály szerint töröljük.

Adatkezelés korlátozása: Ha az adatkezelés korlátozás alá esik, az ilyen személyes adatokat a tárolás kivételével csak az Ön hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.

Ön az alábbi esetekben jogosult arra, hogy kérésére korlátozzuk az adatkezelést:

• vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy ellenőrizzük a személyes adatok pontosságát;

• az adatkezelés jogellenes, és Ön ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;

• már nincs szükségünk a személyes adatokra adatkezelés céljából, de az Ön igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.

Adatkezelés elleni tiltakozás: A tiltakozáshoz való jog gyakorlása esetén a személyes adatokat nem kezelhetjük tovább, kivéve, ha Ön bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak.

Az Ön hozzájárulásán, szerződésen és a jogi kötelezettségen alapuló adatkezeléseknél a GDPR 21. cikk (1) bekezdésében foglaltak alapján nem gyakorolható a tiltakozás joga.

Adathordozhatósághoz való jog: Ön jogosult a rendelkezésünkre bocsátott adatot megkapni

• tagolt, széles körben használt, géppel olvasható formátumban

• jogosult más adatkezelőhöz továbbítani

• kérheti az adatok közvetlen továbbítását a másik adatkezelőhöz – ha ez
  technikailag megvalósítható

• kivéve: közérdekű, vagy közhatalmú jog gyakorlása céljából végzett adatkezelés

Ez a jog akkor gyakorolható, ha automatizált módon történik az adatkezelés, és az adatokat az Ön hozzájárulása vagy a szerződéses jogalap alapján kezeljük.

Jogok gyakorlásának módja

A jogok az Ön megfelelő azonosítását lehetővé tevő kérelem részünkre történő eljuttatásával gyakorolhatók. Amennyiben 16 év alatti jogainak gyakorlásához törvényes képviselőjének eljárása, engedélye szükséges.

A kérelem ügyintézési határideje indokolatlan késedelem nélkül, legkésőbb 25 nap, a tiltakozási jog esetén 15 nap. A kérelem elbírálásának eredményéről Önt tájékoztatjuk. Amennyiben a jogok gyakorlása során kétség merül fel, hogy a kérelem valóban Öntől származik, saját jogszerű adatkezelése és az Ön védelme érdekében további információkat kérhetünk.

Akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Az adatok helyesbítése, törlése, az adatkezelés korlátozása esetén mindenkit tájékoztatunk, akihez az Ön adatait továbbítottuk, amennyiben ez nem bizonyul lehetetlennek, vagy nem igényel aránytalan erőfeszítést, amelynek tényéről és okáról Önt a kérelemre adott válaszában tájékoztatjuk.

Az érintetti jogok az Ön megfelelő azonosítását lehetővé tevő akár személyesen, elektronikusan, akár postai úton előterjesztett kérelemnek az adatkezelő 1. pontban megjelölt címére történő eljuttatásával gyakorolhatók. A 16 év alatti érintett jogainak gyakorlásához törvényes képviselőjének eljárása, engedélye szükséges.

A kérelmek ügyintézési határideje 25 nap, a tiltakozási jog esetén 15 nap. A kérelem elbírálásának eredményéről az érintettet az adatkezelő tájékoztatja. Amennyiben a jogok gyakorlása során kétség merül fel, hogy a kérelem valóban az érintettől származik, saját jogszerű adatkezelése és az érintett védelme érdekében a társaság további információkat kérhet.

A társaság az érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

A társaság az adatok helyesbítése, törlése, az adatkezelés korlátozása esetén mindenkit tájékoztat, akihez az érintett adatait továbbította, amennyiben ez nem bizonyul lehetetlennek, vagy nem igényel aránytalan erőfeszítést, amelynek tényéről és okáról az érintettet a kérelemre adott válaszában tájékoztatja.

Felügyeleti hatósághoz és bírósághoz fordulás joga:

Ha az érintett úgy véli, hogy az adatkezelés során sérelem érte, annak tényét a joggyakorlás érdekében a társaság adatvédelmi tisztviselője felé jelezheti.

Amennyiben a megkeresés nem vezetett eredményre, az érintett a GDPR 77. cikke és az Infotv. 52. § alapján a Nemzeti Adatvédelmi és Információszabadság Hatóságnál bejelentést tehet, továbbá az Infotv. 22. § szerint, valamint a GDPR 79. cikke és a polgári törvénykönyvről szóló 2013. évi V. törvény Második Könyvének III. része alapján akár a lakóhelye szerint illetékes törvényszékhez is fordulhat.

A Nemzeti Adatvédelmi és Információszabadság Hatóság:

Székhely: 1055 Budapest, Falk Miksa utca 9-11.

Postacím: 1363 Budapest, Pf. 9.

Telefon: +36 (1) 391-1400

Elektronikus postacím: ugyfelszolgalat@naih.hu

Honlap: www.naih.hu