Adatkezelési Tájékoztató
A jelen dokumentum a weboldal működésével kapcsolatban minden releváns adatkezelési információt tartalmaz az Európai Unió 2016/679 számú Általános Adatvédelmi Rendelete (a továbbiakban: GDPR) és a 2011. évi CXII. tv. (a továbbiakban: Infotv.) alapján.
Adatkezelő:
Név: LACTUCA Építőipari Szociális Szövetkezet
Székhely: 4961 Zsarolyán, Dózsa György út 1.
E-mail: lactuca2013@gmail.com
Telefonszám: +36 70 312 7056
Weboldal: szigetelesmester.hu
Tárhelyszolgáltató:
Név: DotRoll Kft.
Székhely: 1148 Budapest, Fogarasi út 3-5.
E-mail cím: support@dotroll.hu
Telefonszám: +36 1 432 3232
1. A cookie-k használatával kapcsolatos tájékoztatás
1.1. Mi az a cookie?
Az Adatkezelő a honlap látogatása során úgynevezett cookie-kat (sütiket) használ. A cookie betűből és számokból álló információcsomag, amit az Adatkezeló honlapja a Felhasználó böngészőjének küld el azzal a céllal, hogy elmentsen bizonyos beállításokat, megkönnyítse a honlap használatát és közreműködik abban, hogy néhány releváns, statisztikai jellegű információt gyűjtsön a Felhasználókról.
A cookie-k (sütik) egy része nem tartalmaz személyes információkat, és nem alkalmas az egyéni felhasználó azonosítására, egy részük azonban olyan egyéni azonosítót tartalmaz – egy titkos, véletlenül generált számsort – amelyet a Felhasználó eszköze tárol, ezzel azonosíthatóságát is biztosítja. Az egyes cookie-k (sütik) működési időtartamát az egyes cookie-k (sütik) vonatkozó leírása tartalmazza.
1.2. A cookie-k jogszabályi háttere és jogalapja
Az adatkezelés jogalapja a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről az Európai Parlament és a Tanács (EU) 2016/679 rendelete (2016. április 27) (a továbbiakban: GDPR) 6. cikk (1) bekezdés f) pontja alapján az adatkezelő jogos érdeke. Tehát ebben az esetben nem szükséges az érintett hozzájárulása sem az adatkezeléshez, csupán megfelelő tájékoztatást kell nyújtani a számára, valamint a cél eléréshez szükséges és arányos mértékben, a minimálisan szükséges ideig szabad csak kezelni a személyes adatokat (ami a session sütik esetén a böngészési munkamenet végét, vagyis a böngésző bezárást jelenti).
Az adatkezelés jogalapja továbbá a GDPR 6. cikk (1) bekezdés a) pontja alapján az Felhasználó hozzájárulása, tekintettel az elektronikus hírközlésről szóló 2003. évi C. törvény 155. § (4) bekezdésére.
2. A szerződéskötés és teljesítés érdekében kezelt adatok
2.1. Az adatokhoz való hozzáférés és az adattovábbítás
A személyes adatokhoz az Adatkezelő munkatársai férhetnek hozzá a feladataik ellátása érdekében. Az Adatkezelő csak jogszabályban meghatározott módon és célból adja át az általa kezelt személyes adatokat más állami szervek számára. Így például, ha a rendőrség vagy ügyészség megkeresi az Adatkezelőt, és a nyomozáshoz az adott személyes adatokat tartalmazó iratok továbbítását kéri.
Az Adatkezelő az adatkezelés során Adatfeldolgozót vesz igénybe. Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelőkkel kötött szerződés és a kapott utasítások szerint jogosultak eljárni. Az Adatkezelő csakis olyan Adatfeldolgozókat vesz igénybe, amelyek megfelelő technikai és szervezési intézkedéseket hajtanak végre annak érdekében, hogy a kockázat mértékének megfelelő szintű adatbiztonságot garantálják. Az Adatfeldolgozóra háruló konkrét feladatokat és felelősségeket az Adatkezelő és az Adatfeldolgozó közötti szerződés szabályozza.
3. Marketing célú adatkezelések
A gazdasági reklámtevékenység alapvető feltételeiről és egyes korlátairól szóló 2008. évi XLVIII. törvény 6. §-a értelmében Felhasználó előzetesen és kifejezetten hozzájárulhat ahhoz, hogy Szolgáltató reklámajánlataival, egyéb küldeményeivel a regisztrációkor megadott elérhetőségein megkeresse.
Továbbá Ügyfél a jelen tájékoztató rendelkezéseit szem előtt tartva hozzájárulhat ahhoz, hogy Szolgáltató a reklámajánlatok küldéséhez szükséges személyes adatait kezelje.
Szolgáltató nem küld kéretlen reklámüzenetet, és Felhasználó korlátozás és indokolás nélkül, ingyenesen leiratkozhat az ajánlatok küldéséről. Ebben az esetben Szolgáltató minden – a reklámüzenetek küldéséhez szükséges – személyes adatát törli nyilvántartásából és további reklámajánlataival nem keresi meg a Felhasználót. Felhasználó a reklámokról leiratkozhat az üzenetben lévő linkre kattintva.
4. Az adatkezelés során a Felhasználót megillető jogok
Az adatkezelés időtartamán belül a Felhasználót a GDPR előírásai szerint az alábbi jogok illetik meg:
• a hozzájárulás visszavonásának joga
• személyes adatokhoz és az adatkezeléssel kapcsolatos információkhoz való hozzáférés
• helyesbítéshez való jog
• adatkezelés korlátozása,
• törléshez való jog
• tiltakozáshoz való jog
• hordozhatósághoz való jog.
Amennyiben a Felhasználó jogaival élni kíván, az az azonosításával jár együtt, ezért az azonosítás érdekében személyes adatok megadására lesz szükség (de az azonosítás csak olyan adaton alapulhat, amelyet Adatkezelő egyébként is kezel a Felhasználóról), valamint az Adatkezelő email fiókjában elérhetőek lesz az Felhasználó adatkezeléssel kapcsolatos panasza a jelen tájékoztatóban, a panaszokkal kapcsolatban megjelölt időtartamon belül.
Az adatkezeléssel kapcsolatos panaszokat legkésőbb 30 napon belül válaszolja meg Adatkezelő.
5. Adatbiztonsági intézkedések
Az Adatkezelő kijelenti, hogy megfelelő biztonsági intézkedéseket hozott annak érdekében, hogy a személyes adatokat védje a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Az Adatkezelő a szervezeti és technikai lehetőségekhez képest mindent megtesz annak érdekében, hogy adatfeldolgozói is megfelelő adatbiztonsági intézkedéseket tegyenek, amikor a Felhasználó személyes adataival dolgoznak.
6. Jogorvoslati lehetőségek
Amennyiben a Felhasználó szerint az Adatkezelő megsértette valamely, az adatkezelésre vonatkozó törvényi rendelkezést, vagy nem teljesítette valamely kérelmét, akkor vélelmezett jogellenes adatkezelés megszüntetése érdekében a Nemzeti Adatvédelmi és Információszabadság Hatóság vizsgálati eljárását kezdeményezheti (levelezési cím: 1530 Budapest, Pf.: 5., e-mail: ugyfelszolgalat@naih.hu).
Tájékoztatjuk emellett arról is, hogy az adatkezelésre vonatkozó törvényi rendelkezések megsértése esetén, vagy ha az Adatkezelő nem teljesítette valamely kérelmét, akkor az Adatkezelővel szemben polgári pert indíthat bíróság előtt.
7. Adatkezelési tájékoztató módosítása
Az Adatkezelő fenntartja a jogot, hogy jelen adatkezelési tájékoztatót az adatkezelés célját és jogalapját nem érintő módon módosítsa. A honlap módosítás hatálybalépését követő használatával elfogadja a módosított adatkezelési tájékoztatót.
Amennyiben az Adatkezelő a gyűjtött adatokkal kapcsolatban a gyűjtésük céljától eltérő célból további adatkezelést kíván végezni a további adatkezelést megelőzően tájékoztatja a Felhasználót az adatkezelés céljáról és az alábbi információkról:
• a személyes adatok tárolásának időtartamáról, vagy ha ez nem lehetséges, akkor az időtartam meghatározásának szempontjairól;
• azon jogáról, hogy kérelmezheti az Adatkezelőtől a Felhasználóra vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és jogos érdeken alapuló adatkezelés esetén tiltakozhat a személyes adatok kezelése ellen, valamint a hozzájáruláson, vagy szerződéses kapcsolaton alapuló adatkezelés esetén kérheti az adathordozhatósághoz való jog biztosítását;
• hozzájáruláson alapuló adatkezelés esetén arról, hogy a hozzájárulást a Felhasználó bármikor visszavonhatja,
• a felügyeleti hatósághoz címzett panasz benyújtásának jogáról;
• arról, hogy a személyes adat szolgáltatása jogszabályon vagy szerződéses kötelezettségen alapul vagy szerződés kötésének előfeltétele-e, valamint hogy a Felhasználó köteles-e a személyes adatokat megadni, továbbá hogy milyen lehetséges következményeikkel járhat az adatszolgáltatás elmaradása;
• az automatizált döntéshozatal tényéről (ha alkalmazott ilyen eljárás), ideértve a profilalkotást is, valamint legalább ezekben az esetekben az alkalmazott logikára és arra vonatkozóan érthető információkat, hogy az ilyen adatkezelés milyen jelentőséggel, és a Felhasználóra nézve milyen várható következményekkel bír.
Az adatkezelés csak ezt követően kezdődhet meg, amennyiben az adatkezelés jogalapja hozzájárulás, az adatkezeléshez a tájékoztatáson felül a Felhasználónak hozzá is kell járulnia.