Adatkezelési tájékoztató
(ajánlatkérés, szerződéskötés és teljesítés körében megadott adatok vonatkozásában)
Jelen tájékoztató tartalmazza az fentiek körében a SUN Elements Kft. által megkötendő szerződések megkötése és a megkötött szerződés teljesítése során az adatkezeléssel, feldolgozással kapcsolatos tájékoztatást.
A Megrendelés megtételével/Egyedi szerződés megkötésével az Érintett kifejezetten és jelen tájékoztatóban foglaltak szerint hozzájárul adatkezeléshez.
Alapfogalmak:
Adatkezelő: az adatkezelő az a jogi személy, amely a személyes adatok kezelésének céljait és eszközeit önállóan, vagy másokkal együtt meghatározza, jelen esetben a SUN Elements Korlátolt Felelősségű Társaság (cégadatok: Fővárosi Törvényszék Cégbírósága Cg.01-09-407862, székhely: 1042 Budapest, József Attila utca 52. Fsz. 2. ajtó, fióktelep: 2191 Bag, hrsz 3003/84., képv.: Hajnal Csaba ill. Hajnal Szimóna ügyvezetők önállóan, adószám: 23439988-2-41.) (továbbiakban: Kft. vagy Adatkezelő). A Kft. adatkezeléssel kapcsolatos elérhetősége: szymona85@gmail.com
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a Kft. nevében személyes adatokat kezel (továbbiakban: Adatfeldolgozó).
Érintett: az a személy, akire vonatkozóan a Kft. személyes adatok kezelését végzi.
Személyes adat az azonosított természetes személyre (továbbiakban: Érintett) vonatkozó a fenti adatkezeléssel kapcsolatos bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon azonosítható. A Kft. által kezelt, az Érintett által, vagy a Megrendelő által az Érintett személy vonatkozásában megadott adat ill. abból megismerhető adatok személyes adatok.
Alapelvek:
A Kft. személyes adatot csak meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében, az adattakarékosság és a pontosság, korlátozott tárolhatóság elveit szem előtt tartva kezel.
Az adatkezelés minden szakaszában megfelel e célnak.
A Kft. csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas, és ezeket csak a cél megvalósulásához szükséges mértékben és ideig kezeli.
Amennyiben másra vonatkozó személyes adatot ad mg a Szerződő fél, akkor az ő kötelezettsége, hogy ezen adatok vonatkozásában a hozzájáruló nyilatkozatot az érintettől beszerezze.
A kezelt adatok köre:
A Kft. által a jelen iratban rögzített személyes adatok köre különösen: név, születési név, anyja neve, születési hely, születési idő, lakóhely/tartózkodási hely/az Érintett hatalma alatt álló egyéb ingatlan címe, telefonszám, email cím, adóazonosító jel, bankszámlaszám
Az adatkezelés jogcíme, célja, időtartama
Az adatkezelés jogalapja: az Európa Parlament és Tanács (EU) 2016/679 rendelete („GDPR”) 6. cikk (1) bekezdés alábbi pontjai:
a) az érintett hozzájárulása személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
b) az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges;
c) az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
f) az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
Az adatkezelés célja: az adatkezelés célja az Adatkezelő által kötendő ill. megkötött szerződések megkötése, ezzel kapcsolatos üzleti kommunikáció, a szerződés teljesítésének biztosítása, a szerződésszegésből eredő igények érvényesítése,
Az adatkezelés ill. tárolás időtartama a megrendelés megtételének/egyedi szerződés megkötésétől azok teljesítését követő 5 év+ 30 naptári nap, amennyiben a teljesítés nem történik meg, akkor a szerződés megszűnése/megszűntetését követő 5 év+30 naptári nap.
Fenti időtartamok a követelések elévülésére vonatkozó szabályok figyelembevételével kerültek meghatározásra.
Adatvédelmi intézkedések, adatbiztonság:
Az adatokhoz a Kft. cél szerinti tevékenységét végző személyek férnek hozzá.
Tájékoztatás az adatkezeléssel kapcsolatos jogokról és kötelezettségekről, kapcsolódó szabályokról:
- Érintett jogosult arra, hogy az adatkezelésre adott hozzájárulását bármikor visszavonja, melynek az Adatkezelő köteles eleget tenni.
- Ha az Érintett hozzájárulását a fenti határidő előtt visszavonja, akkor a személyes adatokat jelen tájékoztatóban írtak szerint törölni kell, azzal, hogy az esetlegesen jogszabályon alapuló adatkezelés alapján kezelt adatokra a törlés nem terjed ki.
- Amennyiben a fentiek szerinti feltétel bekövetkezik, akkor az Érintett személy külön kérelme nélkül kell a rá a jelen irat szerint vonatkozó adatkezelést megszűntetni (adatokat törölni).
- Adatbiztonság: Az adatbiztonsággal kapcsolatos kötelezettségeit a Kft. a vonatkozó jogszabályok, különösen a GDPR-rendelet 24. cikke szerint teljesíti. A tárgyi személyes adatainak védelmére a Kft. megfelelő információbiztonsági szabályozást készít és tart hatályban, amely leírja az adatbiztonsági alapelvek alkalmazásának módjait és feltételeit. Az adatokhoz való hozzáférést a Kft., illetve az Adatfeldolgozó jogosultsági szintek megadásával korlátozza. Az Adatkezelő és Adatfeldolgozó által meghatározott munkakörökhöz, ill. szerződések alapján meghatározott módon, jogosultsági szintek szerint férhetnek hozzá a Kft., illetve az Adatfeldolgozó munkavállalói. A Kft. az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusírtó programot használ. Az esetleges adatkezelési incidensek eljárásrendjéről a Kft. a fentebb hivatkozott információbiztonsági szabályozást tart hatályban.
- Az Adatkezelő, illetve az Adatfeldolgozó a személyes adatokat bizalmas adatként minősíti és kezeli. Irányított információbiztonsági intézkedéseink során többek között kiemelt figyelmet fordít
- az üzemeltetés- és fejlesztésbiztonságra,
- az adatszivárgás megelőzésére,
- az üzletfolytonosság fenntartására,
- kártékony kódok elleni védelemre,
- az adatok biztonságos tárolására, továbbítására, feldolgozására,
- behatolás védelmére és felderítésére,
- a jogosulatlan hozzáférés megelőzésére,
- az incidenskezelésre, valamint
- a munkavállalók biztonsági képzésére.
- Kockázatarányos intézkedésekkel védi a Kft. az érintetti adatokat.
- Adatfeldolgozókkal kapcsolatos rendelkezések:
- Az Adatfeldolgozó az Érintett adatai vonatkozásában a megjelölt adatkezelési célokhoz tartozó adatokhoz férhetnek hozzá.
- A jelen irattal érintett személyes adatokat a Kft. szerződés vagy jogszabály alapján továbbíthatja harmadik személy Adatfeldolgozó(k) számára. Az Adatfeldolgozók aktuális listája a Kft. fióktelepén megtekinthető.
Az Érintett adatkezeléssel kapcsolatos jogai:
Az adatkezeléssel kapcsolatos jogok és jogorvoslati lehetőségek vonatkozásában az alábbiakról tájékoztatja a Kft. az Érintettet:
- Az Érintett az adatkezeléssel kapcsolatban az alábbi jogok ill. eljárási lehetőségek illetik meg:
- kérelemmel fordulhat a Kft-hez melyben tájékoztatást kérhet a személyes adatai kezeléséről;
- kérheti a Kft-től a személyes adatainak helyesbítését;
- Kérheti a Kft-től a személyes adatainak – a kötelező adatkezelés kivételével – törlését vagy zárolását,
- joga van egyes esetekben az ún. adathordozhatósághoz,
- tiltakozhat személyes adatai kezelése ellen.
- Nem kérhető a törlés, ha az adatkezelés célja az érintett személy vonatkozásában a Kft. jogi kötelezettségeinek vagy az ügyféllel kötött szerződés teljesítése, vagy jogi igények előterjesztése, érvényesítése, illetve védelme. Ez esetben a Kft. az adatokat zárolja, azaz a fenti tevékenységekhez való felhasználáson kívül csak tárolja azokat.
- Az Adatkezelő a hatályos jogszabályoknak megfelelően és az abban meghatározott időtartamon belül tájékoztatja az Érintettet a fentiekben tett kérelmével kapcsolatban álláspontjáról, illetve a megtett intézkedésekről.
- Az Érintett a fentieken túl a Nemzeti Adatvédelmi és Információszabadság Hatóságnál vizsgálatot kezdeményezhet arra hivatkozással, hogy személyes adatok kezelésével kapcsolatban jogsérelem következett be, vagy annak közvetlen veszélye fennáll-e.
- Az Érintett személyiségi jogai megsértése esetén a lakóhelye vagy tartózkodási helye szerint illetékes Törvényszékhez fordulhat.
- Az Érintett részére javasolt, de nem kötelező a fenti hatósági ill. bírósági eljárások megindítása előtt a Kft-hez fordulni, az esetleges jogsérelem mielőbbi orvoslása érdekében.
- A Kft az Érintett tájékoztatással kapcsolatos kérelme, illetve adatkezeléssel kapcsolatos tiltakozása és panasza a lehető legrövidebb időn belül, de mindenképpen a hatályos jogszabályokban által előírt határidőn belül teszi meg a szükséges intézkedéseket. Amennyiben az indokolt a Kft. részéről, különösen, ha a beadvány tárgya összetett, vagy adott időszakban a kérelmek száma azt indokolja, a fentiek szerinti határidő a vonatkozó jogszabályban írtak szerint meghosszabbítható. A határidő meghosszabbításáról a Kft. a késedelem okainak megjelölésével a kérelem kézhezvételétől tájékoztatja az Érintettet.
- Amennyiben az adatkezeléssel kapcsolatban az Érintett a Kft-hez kérelemmel fordul, annak elbírálásig a Kft. az adatkezelést korlátozza. Korlátozás alatt azt kell érteni, hogy ezen időszak alatt az érintett személyes adatokat a Kft. csak tárolja, más tevékenységet nem végez. A korlátozás a válasz megadásáig, ill. ha azzal kapcsolatban bármely hatóságnál/bíróságnál eljárás indul az erről való tudomásszerzéstől az eljárás jogerős/végleges befejezéséig tart.
- A NAIH/Törvényszékek elérhetőségei:
Nemzeti Adatvédelmi és Információszabadság Hatóság elérhetősége:
Nemzeti Adatvédelmi és Információszabadság Hatóság
1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf.: 9.
Telefon: +36 -1-391-1400
Fax: +36-1-391-1410
E-mail: ugyfelszolgalat@naih.hu
További információ: http://naih.hu
——-
http://birosag.hu/torvenyszekek;
http://birosag.hu/ugyfelkapcsolati-portal/illetekessegkereso).
Hatály:
Jelen iratot a vonatkozó hatályos jogi szabályozással és a NIAH tájékoztatóival, állásfoglalásaival összhangban kell értelmezni és alkalmazni.
Időbeli hatály: 2025 . 11. 01. napjától, visszavonásig.