ADATKEZELÉSI TÁJÉKOZTATÓ

A Gumikesztyű Kft. a vele kapcsolatba kerülő természetes személyek és cégek adatait az alábbi elvek betartása mentén tartja nyilván:

• jogszerűség, tisztességes eljárás és átláthatóság
• célhoz kötöttség
• adattakarékosság
• pontosság
• korlátozott tárolhatóság
• integritás és bizalmas jelleg
• elszámoltathatóság

A Gumikesztyű Kft. a vele kapcsolatba kerülő természetes személyek és cégek adatait az alábbi elvek betartása mentén tartja nyilván:

• az érintett hozzájárulása
• szerződéskötés
• jogi kötelezettség teljesítése
• létfontosságú érdek
• közérdekű adatkezelés
• jog, jogos érdek, érdekmérlegelés

Az érintett személyes adatainak jogos érdek alapján történő kezelése esetén érdekmérlegelést végzünk, melynek során:
– beazonosítjuk és rögzítjük a jogos érdeket
– beazonosítjuk és rögzítjük az érintett érdekeit és jogait
– szükségesség és arányosság, a célhoz kötöttség, adattakarékosság, korlátozott tárolhatóság elve alapján mérlegelés
– tájékoztatjuk az érintettet az érdekmérlegelésről
Az érintettnek tiltakozási joga van, mely alapján a személyes adatot nem kezeljük tovább, kivéve, ha az adatkezelést kényszerítő ok indokolja (pl. munkaviszonnyal összefüggésben szükségszerűen kezelendő adatok esetén)

Direkt marketing (hírlevél)

A Gumikesztyű Kft. ügyfelei részére direkt marketing (hírlevél) felhasználásával juttathat el releváns tartalmakat a forgalmazott termékekről és szolgáltatásokról. A korábbi értékesítési tevékenység során szerzett ügyféladatok felhasználhatóak termékek és szolgáltatások direkt marketing útján történő promótálására, melynek jogalapja a jogos érdek, biztosítva a mindenkori leiratkozás lehetőségét.

Nem áll fenn kényszerítő indok direkt marketing esetén, tiltakozás esetén az adatokat töröljük.

16 éven aluliak kizárólag csak szülői hozzájárulással iratkozhatnak fel hírleveleinkre! A NAIH határozatában, állásfoglalásában megállapítottak és a GDPR elvárásai szerint, a hírlevélre való feliratkozás:

• önkéntes
• határozott
• megfelelő tájékoztatáson alapul
• félreérthetetlen.

A kezelt adatok köre: a hírlevélre önkéntesen, kifejezett hozzájárulás alapján feliratkozott Felhasználó következő adatait kezeli az Adatkezelő: név, cég neve, e-mail cím, telefonszám.

A vállalkozás az alábbi célokból végez adatkezelést a jogszabályokkal összhangban:

a) ügyfélkapcsolat fenntartása;

b) lehetséges ügyfelek számára marketingtevékenység;

c) munkavállalók és pályázók adatainak kezelése;

d) szerződéses partnerek kapcsolattartói adatainak kezelése a szerződés teljesítése céljából;

e) ügyfelek megrendeléseinek teljesítése;

Direkt marketing (hírlevél)

Marketing tartalmú elektronikus levelek, hírlevelek küldése elektronikus úton, a Felhasználók részére jogos érdekük, önkéntes, egyértelműen kifejezett hozzájárulásuk alapján, hogy aktuális akcióinkról, legújabb termékeinkről, prémium szolgáltatásainkról tájékozódni tudjanak.

A Gumikesztyű Kft. az adatok megőrzésének időtartamáról tájékoztatja az érintetteket.

A számlákat jogi kötelezettség miatt legalább 8 évig megőrizzük. A számlakiállítás alapjául szolgáló iratok megőrzési ideje 8 év.
A munkaviszony alapjául szolgáló iratok megőrzési ideje: a foglalkoztató köteles a biztosítási jogviszonnyal kapcsolatosan felmerült munkaügyi és társadalombiztosítási iratokat a biztosítottjára, volt biztosítottjára irányadó öregségi nyugdíjkorhatár betöltését követő 5 évig megőrizni.
adattakarékosság
A kapcsolattartás céljából megadott adatok megőrzési ideje a kapcsolat megszűnését követő 1 év.
Szerződés teljesítéséhez kapcsolódó adatok megőrzése: 5 év.
Pályázati projektek elszámolásához kapcsolódó adatok megőrzése a támogatási szerződésben meghatározott időtartam.

Direkt marketing (hírlevél)

Az Adatkezelő a hírlevél listán szereplő Felhasználók fent megnevezett személyes adatait (melynek alapja a jogos érdek, megfelelő tájékoztatáson alapuló önkéntes, kifejezett hozzájárulás) a Felhasználó hozzájárulásának visszavonásáig kezeli, ennek hiányában az adatok felvételétől számított 10 évig.

A személyes adataihoz kapcsolódóan az érintettnek a jogszabályban meghatározott jogai vannak.

a) hozzáférés joga

b) a helyesbítés joga

c) a törléshez való jog

d) az adat kezelésének korlátozásához való jog

e) a személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség

f) az adathordozhatósághoz való joga

g) tiltakozáshoz való joga.

Direkt marketing (hírlevél)

Az Adatkezelő a hírlevél listán szereplő Felhasználók fent megnevezett személyes adatait, ingyenesen, bármikor, korlátozás és indoklás nélkül visszavonhatja. Ebben az esetben a nyilatkozó nevét és minden egyéb személyes adatát töröljük, a későbbiekben direkt marketing célú hírlevelet részére nem küldünk. A visszavonó nyilatkozat megtételére mind postai, mind elektronikus levél útján lehetőséget biztosítunk úgy, hogy a nyilatkozatot tevő személy egyértelműen azonosítható legyen.

Felhasználó hozzájárulást írásban az alábbi címre postázva vonhatja vissza:
Amplicon Kft. 2209 Péteri, Madách Imre utca 51/a. / Elektronikus úton: info@amplicon.hu

A Gumikesztyű Kft., mint adatkezelő megfelelő intézkedéseket hoz annak érdekében, hogy az érintett részére a személyes adatok kezelésére vonatkozó valamennyi információt és minden egyes tájékoztatást tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújtsa. Az információkat írásban vagy más megfelelő módon – ideértve adott esetben az elektronikus utat is – adja meg. Az érintett kérésére szóbeli tájékoztatás is adható, feltéve, hogy más módon igazolták az érintett személyazonosságát.

I. Személyes adatok gyűjtése közvetlenül az érintettektől

Ha az érintettre vonatkozó személyes adatokat az érintettől gyűjtjük, akkor a személyes adatok megszerzésének időpontjában az alábbi információkról tájékoztatjuk az érintetteket:

a) az adatkezelőnek és – ha van ilyen – az adatkezelő képviselőjének a kiléte és elérhetőségei;

b) az adatvédelmi tisztviselő elérhetőségei, ha van ilyen;

c) a személyes adatok tervezett kezelésének célja, valamint az adatkezelés jogalapja;

d) ha az adatkezelés egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges, a harmadik fél jogos érdekei;

e) adott esetben a személyes adatok címzettjei, illetve a címzettek kategóriái, ha van ilyen;

f) adott esetben annak ténye, hogy az adatkezelő harmadik országba vagy nemzetközi szervezet részére kívánja továbbítani a személyes adatokat.

A tisztességes és átlátható adatkezelést biztosítsa, az érintettet a következő kiegészítő információkról tájékoztatja:

a) a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, ezen időtartam meghatározásának szempontjairól;

b) az érintett azon jogáról, hogy kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és tiltakozhat az ilyen személyes adatok kezelése ellen, valamint az érintett adathordozhatósághoz való jogáról;

c) a hozzájárulás bármely időpontban történő visszavonásához való jog, amely nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét;

d) a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;

e) arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint, hogy az érintett köteles-e a személyes adatokat megadni, továbbá milyen lehetséges következményekkel járhat az adatszolgáltatás elmaradása;

f) az automatizált döntéshozatal ténye, ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információk, hogy az ilyen adatkezelés milyen jelentőséggel, és az érintettre nézve milyen várható következményekkel bír.

Ha az adatkezelő a személyes adatokon a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni, a további adatkezelést megelőzően tájékoztatja az érintettet erről az eltérő célról és minden releváns kiegészítő információról.

II. Személyes adatok gyűjtése egyéb forrásból

Ha a személyes adatokat nem az érintettől szereztük meg, akkor az előbb felsorolt információkon kívül a következőkről tájékoztatjuk még az érintetteket:

a) az érintett személyes adatok kategóriái;

b) a személyes adatok forrása és adott esetben az, hogy az adatok nyilvánosan hozzáférhető forrásokból származnak-e.

A Gumikesztyű Kft. biztosítja az adatkezeléshez kapcsolódó kockázat mértékének megfelelő adatbiztonságot, melynek sérülése esetén késedelem nélkül, de legkésőbb a tudomásra jutástól számított 72 órán belül adatvédelmi tisztviselőnk, vagy ennek hiányában az adatkezelő/adatfeldolgozó vagy képviselője bejelentést tesz a felügyeleti hatóságnak és tájékoztatja az érintettet is.
Társaságunk az adatvédelmi incidens tudomására jutását követően haladéktalanul megteszi a szükséges biztonsági intézkedéseket az adatvédelmi incidens alapját adó sérülés megszüntetése, helyreállítása céljából.
Az érintettet értesítjük a megtett intézkedésekről és azok eredményéről.

Az adatvédelmi felügyeleti hatóság: Nemzeti Adatvédelmi és Információszabadság Hatóság (továbbiakban: NAIH, címe: 1125 Budapest, Szilágyi Erzsébet fasor 22/C, e-mail címe: ugyfelszolgalat@naih.hu). Az érintett panaszt nyújthat be a NAIH-hoz amennyiben álláspontja szerint a rá vonatkozó személyes adat kezelés nem felel meg a jogszabályi kötelezettségeknek.
A NAIH döntése ellen bírósági felülvizsgálat kezdeményezhető.

A Gumikesztyű Kft. az adatok kezelését és feldolgozását jogszerűen, átláthatóan és ellenőrizhetően végzi, mely célok elérése érdekében az alábbi nyilvántartásokat folyamatosan elkészíti és frissíti:

a) Adatleltár;

b) Adatkezelések nyilvántartása;

c) Adattovábbítás nyilvántartása;

d) Adatkezelés megszüntetésének nyilvántartása;

e) Érintetti és hatósági megkeresések és az arra adott válaszok nyilvántartása;

f) Adatvédelmi incidensek nyilvántartása;

g) Adatvédelmi tisztviselő tevékenységének nyilvántartása;

h) “Eltévedt” adatok, megkeresések nyilvántartása;

i) Előzetes adatvédelmi hatásvizsgálat nyilvántartása.