GDPR tájékoztató

Mi a GDPR?

A GDPR (General Data Protection Regulation – Általános Adatvédelmi Rendelet) az Európai Unió 2016/679 számú rendelete, amely 2018. május 25-től kötelező érvényű az EU tagállamaiban. A rendelet célja az uniós polgárok személyes adatainak védelme és egységes szabályozási keret biztosítása.

Az Ön jogai a GDPR szerint

A GDPR számos jogot biztosít Önnek személyes adatai kezelésével kapcsolatban. Az alábbiakban részletesen bemutatjuk ezeket a jogokat és azt, hogyan gyakorolhatja azokat.

1. Tájékoztatáshoz való jog

Jogosult átlátható, érthető és könnyen hozzáférhető tájékoztatást kapni arról, hogy hogyan használjuk fel személyes adatait. Ez a tájékoztató és adatvédelmi nyilatkozatunk ezt a célt szolgálja.

2. Hozzáférési jog

Bármikor kérheti tőlünk megerősítést arról, hogy személyes adatait kezeljük-e. Ha igen, az alábbi információkhoz jogosult hozzáférni:

• Az adatkezelés célja
• Az érintett személyes adatok kategóriái
• Azon címzettek, akikkel adatait közöltük
• Az adattárolás tervezett időtartama
• Adatai forrása, ha nem Öntől gyűjtöttük
• Automatizált döntéshozatal ténye és logikája

Hogyan gyakorolhatja: Küldjön e-mailt az [email protected] címre "Hozzáférési kérelem" tárggyal.

3. Helyesbítéshez való jog

Ha személyes adatai pontatlanok vagy hiányosak, kérheti azok helyesbítését vagy kiegészítését. Indokolatlan késedelem nélkül kijavítjuk a hibás adatokat.

Hogyan gyakorolhatja: Írjon nekünk az [email protected] címre a helyes adatok megjelölésével.

4. Törléshez való jog ("elfeledtetéshez való jog")

Bizonyos feltételek mellett kérheti adatai törlését, különösen az alábbi esetekben:

• Az adatokra már nincs szükség az eredeti célhoz képest
• Visszavonja hozzájárulását és nincs más jogalap
• Tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogos ok
• Adatait jogellenesen kezeltük
• Jogi kötelezettség teljesítéséhez szükséges a törlés

Fontos: Nem törölhetjük adatait, ha az adatkezelés szükséges:

• Jogi kötelezettség teljesítéséhez
• Jogi igények előterjesztéséhez vagy védelméhez
• Közérdekű feladat végrehajtásához

Hogyan gyakorolhatja: Küldjön törlési kérelmet az [email protected] címre.

5. Adatkezelés korlátozásához való jog

Kérheti, hogy adatait csak korlátozott célra használjuk, ha:

• Vitatja adatai pontosságát (a pontosság ellenőrzéséig)
• Az adatkezelés jogellenes, de nem kéri a törlést
• Már nincs szükségünk az adatokra, de Ön igényli jogi igény érvényesítéséhez
• Tiltakozott az adatkezelés ellen (az ellenőrzés befejezéséig)

Korlátozás esetén csak tároljuk adatait, egyéb kezelésre csak hozzájárulásával kerül sor.

6. Adathordozhatósághoz való jog

Jogosult strukturált, széles körben használt, géppel olvasható formátumban megkapni azokat az adatokat, amelyeket Ön bocsátott rendelkezésünkre. Továbbá kérheti, hogy ezeket az adatokat közvetlenül továbbítsuk egy másik adatkezelőnek, ha ez technikailag megvalósítható.

Ez a jog csak akkor áll fenn, ha:

• Az adatkezelés hozzájáruláson vagy szerződésen alapul
• Az adatkezelés automatizált módon történik

7. Tiltakozáshoz való jog

Tiltakozhat személyes adatai kezelése ellen, ha az adatkezelés:

• Közérdekű vagy közhatalom gyakorlásán alapul
• Jogos érdeken alapul (beleértve a profilalkotást is)
• Közvetlen üzletszerzés céljából történik

Tiltakozás esetén nem kezelhetjük tovább adatait, kivéve ha:

• Bizonyítjuk, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az Ön érdekeivel szemben
• Az adatkezelés jogi igények érvényesítéséhez szükséges

8. Automatizált döntéshozatallal kapcsolatos jogok

Jogosult arra, hogy ne terjedjen ki Önre olyan, kizárólag automatizált adatkezelésen alapuló döntés hatálya, amely jelentős mértékben érinti. Weboldalunkon nem alkalmazunk automatizált döntéshozatalt vagy profilalkotást.

9. Hozzájárulás visszavonásának joga

Ha adatkezelésünk az Ön hozzájárulásán alapul, bármikor visszavonhatja azt. A visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét.

Hogyan gyakorolhatja: Küldjön e-mailt az [email protected] címre "Hozzájárulás visszavonása" tárggyal.

Válaszadási határidő

Minden kérelmét indokolatlan késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül teljesítjük. Különösen bonyolult vagy nagyszámú kérelem esetén ezt a határidőt további két hónappal meghosszabbíthatjuk, amiről természetesen tájékoztatjuk Önt.

Panasztételhez való jog

Ha úgy véli, hogy személyes adatai kezelése megsérti a GDPR-t, jogosult panaszt benyújtani a felügyeleti hatóságnál:

Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH)

Székhely: 1055 Budapest, Falk Miksa utca 9-11.
Levelezési cím: 1363 Budapest, Pf. 9.
Telefon: +36 1 391 1400
Fax: +36 1 391 1410
E-mail: [email protected]
Weboldal: www.dazzle-crest.com

Adatvédelmi incidens bejelentése

Ha adatvédelmi incidens történik (pl. adatszivárgás, jogosulatlan hozzáférés), amelynek valószínűsíthetően magas kockázata van az Ön jogaira nézve, indokolatlan késedelem nélkül tájékoztatjuk Önt az incidensről és a megtett intézkedésekről.

Adatfeldolgozók

Szolgáltatásaink nyújtása során egyes tevékenységeket adatfeldolgozók végeznek számunkra. Adatfeldolgozóink:

• Tárhelyszolgáltató (szerverek üzemeltetése)
• E-mail szolgáltató
• IT-támogatás és rendszergazda

Minden adatfeldolgozóval írásos szerződést kötöttünk, amely biztosítja a GDPR követelményeinek való megfelelést. Adatfeldolgozóink csak utasításaink szerint járhatnak el és kizárólag az adott feladat teljesítéséhez szükséges mértékben férhetnek hozzá az adatokhoz.

Adattovábbítás harmadik országba

Személyes adatait főszabály szerint nem továbbítjuk az Európai Unión vagy az Európai Gazdasági Térségen kívülre. Ha ilyen továbbítás szükségessé válna, azt csak megfelelő garanciák mellett és az Ön tájékoztatása mellett végezzük.

Adatkezelési nyilvántartás

A GDPR előírásainak megfelelően nyilvántartást vezetünk az általunk végzett adatkezelési tevékenységekről. Ez a nyilvántartás tartalmazza:

• Az adatkezelő nevét és elérhetőségeit
• Az adatkezelés céljait
• Az érintettek és személyes adatok kategóriáit
• Az adattovábbítás címzettjeit
• Az adattárolás időtartamát
• A technikai és szervezési intézkedések általános leírását

Technikai és szervezési intézkedések

Az adatok biztonságának garantálása érdekében megfelelő technikai és szervezési intézkedéseket hoztunk:

• Hozzáférés-szabályozás és jogosultságkezelés
• Adatok titkosítása (HTTPS)
• Rendszeres biztonsági mentések
• Vírus- és kémprogramok elleni védelem
• Tűzfal használata
• Munkatársak képzése és titoktartási kötelezettség
• Incidenskezelési eljárás

Kapcsolatfelvétel

Ha kérdése van a GDPR-ral vagy adatvédelmi jogaival kapcsolatban, kérjük, vegye fel velünk a kapcsolatot:

E-mail: [email protected]
Postacím: Dazzle Crest Tanácsadó Kft., 1134 Budapest, Váci út 45.

Minden megkeresést legkésőbb 30 napon belül megválaszolunk.