Tájékoztató
Adatvédelmi szabályzat
Alapadatok
| Adatkezelő neve: | BALI SZABINA EV |
|---|---|
| Székhelye: | 6100 Kiskunfélegyháza, Kossuth u 25-27. 3/10 |
| Képviseli: | saját magát |
| Levelezési cím: | 6100 Kiskunfélegyháza, Kossuth u 25-27. 3/10 |
| E-mail cím: | baliszabina@gmail.com |
| Központi telefonszám: | 06-31-2006711 |
| Nyilvántartási szám: | 52349320 |
| Adószám: | 68855484-1-23 |
| Weblap: | www.holszepuljek.hu |
Adatvédelmi kérelmek és kérdések: Amennyiben bármilyen kérése vagy kérdése van adatkezeléssel kapcsolatban, a kérelmét a minimaxelectronics1985@gmail.com e-mail címre küldje el.
Az Ön céges-, személyes adatainak kezelője
Vállalkozásom, mint BALI SZABINA EV az Ön/Önök személyes adatait adatkezelőként dolgozza fel, tehát mi határozzuk meg, hogy hogyan, milyen célra és milyen hosszú ideig kezeljük személyes adatait.
Ugyanakkor egyéb szolgáltatókat is bevonunk, akik segítségünkre lesznek az adatfeldolgozás során. A személyes adatok védelmével kapcsolatban az adatvédelmi incidens kezelése dokumentumban szereplő elveket is figyelembe kell venni.
Személyes adatainak kezelőjeként teljesítjük az érvényes jogszabályok, különösen a személyes adatok védelméről szóló törvény és a GDPR által előírt valamennyi jogszabályi kötelezettséget. Különösen:
- a GDPR 13. cikkének megfelelően teljesítjük tájékoztatási kötelezettségeinket még a személyes adatok feldolgozásának megkezdése előtt az adatvédelmi tájékoztatónkkal.
- személyes adatait csak érvényes jogi okok alapján fogjuk feldolgozni (különösen jogi érdek, a szerződés teljesítése, jogi kötelezettségek vagy az Ön hozzájárulása).
- teljes körű együttműködést és támogatást nyújtunk a személyes adatok védelméről szóló törvény és a GDPR szerinti jogai gyakorlása során.
- a személyes adatok védelme érdekében cégünk a papír alapú, és az elektronikus alapokon lévő adatok tekintetében mindent megtesz e törvény betartása érdekében.
Az adatkezelés jogcíme és a feldolgozás időtartama
Az Ön és Vállalkozása által rendelkezésünkre bocsátott céges és személyes adatokat a következő jogcímeken kezeljük: Az Ön (mint érintett) hozzájárulása és szerződésteljesítés jogcímén, amely a GDPR 6. cikk a) és c) pontjában vannak meghatározva, illetve a vállalkozás jogos érdeke alapján.
Tevékenységünket az alábbi TEAOR számon folytatjuk:
- 962208 Lábápolás
- 962302 Szoláriumkezelés - 731101 Reklámtervezés - 532001 Futárpostai szolg.
Személyes adatok megosztása harmadik személlyel
Az általunk kezelt személyes adatokhoz csak mi férünk hozzá, akikre titoktartási kötelezettség vonatkozik, valamint részt veszünk a személyes adatok védelmével kapcsolatos továbbképző oktatáson is. Az adatfeldolgozási műveletek nagy részét mi magunk végezzük... Néhány általunk nem kivitelezhető szolgáltatás elvégzésére azonban harmadik fél szolgáltatásait és alkalmazásait használjuk. Ezen harmadik személyek specializált szervezetek, akik a GDPR előírásai alapján járnak el, és velük szolgáltatói szerződéssel rendelkezünk.
A következő szervezetek szolgáltatásait vesszük igénybe:
- Teljes körű könyvelési és munkaügyi feladatok ellátása: Demeter Piroska EV
- Internet és telefonszolgáltatásunkat a DIGI TV ZRT biztosítja.
Unión kívüli adatmegosztás: Kijelentem, hogy az EU területén kívül semmilyen tevékenységet nem folytatunk. (A FACEBOOK nem Unión kívüli adattovábbításnak számít a megfelelő adatvédelmi megállapodások alapján).
Az Ön jogai a személyes adatok védelmével kapcsolatosan
- Tájékoztatáshoz való jog: már az adatvédelmi elveink ismertetésével az üzletben.
- Hozzáféréshez való jog: tájékoztatást kérvényezhet tőlünk, amiből megtudhatja, milyen személyes adatokat tárolunk Önről és milyen okból. A lehető leghamarabb, de maximum 30 napon belül válaszolunk.
- Helyesbítési jog: kérheti, hogy módosítsuk vagy kiegészítsük személyes adatait.
- Törléshez való jog: kérésre töröljük azon adatokat, amelyeket más jogalapokon nem vagyunk kötelesek archiválni (pl. számviteli törvény, ÁFA törvény, stb.)
- Az adatkezelés korlátozásához való jog: törlés helyett kérheti személyes adatai kezelésének korlátozását, vagy felhasználásának hatókörét, valamint a megőrzési időt.
- Tiltakozáshoz való jog: egyes esetekben beleegyezése nélkül is feldolgozhatjuk személyes adatait, ún. jogi érdekből. Önnek jogában áll tiltakozni.
- Adathordozhatósághoz való jog: jogában áll kikérni tőlünk minden olyan személyes adatot, amelyet Önről feldolgozunk.
- Panasztételhez való jog: ha úgy érzi, hogy személyes adatai feldolgozása során nem a törvénynek megfelelően járunk el, panaszt tehet közvetlenül nálam, vagy az illetékes hatóságnál.
A hatóság neve és címe:
NAIH
1225 Budapest, Falk Miksa u 9-11.
Tel.: +36 1 391-1400
E-mail: ugyfelszolgalat@naih.hu
Titoktartás
Biztosítani szeretnénk Önt, hogy alkalmazottaink kötelesek bizalmasan kezelni a személyes és céges adatokat és a biztonsági intézkedéseket, amelyek közzététele veszélyeztetné személyes adatai biztonságát. Ez a titoktartás még a munka- vagy üzleti viszony megszűnte után is fennáll.
Az adatvédelmi incidens kezelése
Az Európai Unió Adatvédelmi Törvénye (GDPR) alapján Adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Tehát adatvédelmi incidensnek tekintendő minden olyan esemény, vagy helyzet, amikor az Ön személyes adatai illetéktelen kezekbe kerülhetnek.
Az ilyen eseteket legkésőbb 72 óra alatt az adatvédelmi incidens kiderülése után be kell jelenteni az Adatvédelmi Hatóságnak. Ezen felül az érintetteket is tájékoztatni szükséges az adatvédelmi incidensről.
Biztonsági intézkedések
Vállalkozásunk az adatokat megfelelő intézkedéssel védi, különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés ellen.
- Kijelentjük, hogy a használatban lévő számítógépünk hivatalos vírusvédelemmel rendelkezik a külső informatikai támadások ellen.
- A feldolgozást végző csak hozzáférési jogosultsággal rendelkező személy.
- Papír alapon kezelt adatok biztonsága: Az adatokhoz csak az arra jogosult személy férhet hozzá. Az adatok jól zárható, száraz, vagyonvédelmi berendezéssel is ellátott helyiségben vannak elhelyezve. Az elavult információkat iratmegsemmisítővel (DIN A-4) megsemmisítjük.
- Az adathordozók szoftveresen (pl. BIT-LOCKER) vagy hardveresen titkosítottak, így elvesztésük esetén az adatok a nem jogosított személy számára értelmezhetetlenek maradnak, mely csökkenti az incidens kockázatát.
„Az előírások be nem tartásának költsége lényegesen több, mint a megfelelés költsége.”