ADATKEZELÉSI TÁJÉKOZTATÓ
ADATKEZELÉSI TÁJÉKOZTATÓ
A WEBLAP ÜZEMELTETÉSVEL KAPCSOLATOS ADATKEZELÉSEKRE
(Hatályos 2018. június 13. napjától)
A GARAMI-OIL Kereskedelmi Kft. (a továbbiakban: Adatkezelő) az Európai Parlament és a Tanács 2016/679 rendeletének megfelelően az általa üzemeltetett www.garami-oil.hu weboldal (továbbiakban: Weboldal), adatkezelését az alábbiak szerint szabályozza.
A jelen Tájékoztató közzétételével lehetőséget kívánunk adni valamennyi Érintett részére, hogy tudomást szerezzenek arról, hogy a weblapunk látogatása során milyen célból mely adataikat, hogyan kezeljük. Fontos, hogy Ön ezt a Tájékoztatót figyelmesen olvassa végig.
1. Az Adatkezelő személye
Adatkezelő: GARAMI-OIL Kereskedelmi Korlátolt Felelősségű Társaság
cégjegyzékszám: 15-09-075312
székhely: 4400 Nyíregyháza, Kinizsi u. 3/A.
e-mail cím: garamit63@gmail.com
weblap: www.garami-oil.hu
2. Az adatkezelés jogalapja, célja, időtartama, kezelt adatok köre, megismerésre jogosultak
Az Adatkezelő a személyes adatokat az alábbi jogalapon, célokból és időtartamig kezeli azzal, hogy az Adatkezelő által kezelt személyes adatokat az Adatkezelőnél az Adatkezelő Munkatársa(i) ismerheti(k) meg az adott adatkezelési cél eléréséhez szükséges mértékben.
Internetes sütik (cookie-k) használata a weblapon
Az Adatkezelő tájékoztatja az Érintetteket arról, hogy a weblapján sütik alkalmazásra kerülnek. Az Adatkezelő saját céljaira csak a honlap üzemeltetéséhez szükséges sütiket alkalmaz, azonban ezek a sütik nem kezelnek személyes adatokat. Az Adatkezelő egyéb sütit nem használ, azonban a honlapja tárhely szolgáltatója alkalmazhat ilyet. Erre az adatkezelőnek semmilyen formában befolyása, ráhatása nincs, ezért felelősséget nem vállal. Ennek megfelelően az alábbi adatkezelés tekintetében az Adatkezelő személye: IM Creator, 302A West 12th St. NYC, NY 10014.
Az Adatkezelő tájékoztatja az Érintetteket arról, hogy az Adatkezelő döntésétől, intézkedésétől függetlenül - általa nem ismert személyek - internetes sütiket helyezhetnek el a weblaplapján. Az Adatkezelő folyamatosan gondoskodik az adathalászok internetes sütijeinek az eltávolításáról.
Az Adatkezelő tájékoztatja az Érintetteket arról, hogy az internetes sütiket Ők maguk is letilthatják. A sütik letiltását az Érintett az egyes webböngészőkben az alábbi módokon tudja megtenni:
Internet Explorer:
https://support.microsoft.com/hu-hu/help/278835/how-to-delete-cookie-files-in-internet-explorer
Chrome:
https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DDesktop&hl=en
Firefox:
https://support.mozilla.org/en-US/kb/cookies-information-websites-store-on-yourcomputer?redirectlocale=en-US&redirectslug=Cookies
Safari:
https://support.apple.com/kb/ph21411?locale=en_US
A honlap látogatása
Az Érintett a honlapot saját beazonosítása nélkül látogathatja, semmilyen adatot megadnia nem szükséges.
Adatkezelés megnevezése: A honlap látogatása
Az adatkezelés célja: az Adatkezelő weblapjának a látogatása az Érintett részéről.
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) – az Érintett hozzájárulása
A hozzájárulás megtagadásának a következménye az, hogy az Érintett részéről a weblap látogatása nem történik meg.
Az adatok forrása: adott esetben nem értelmezhető információ.
Az Érintettek köre: mindazon természetes személyek, akik az Adatkezelő weblapját látogatják
A kezelt adatok köre a jelen adatkezelésnél nem értelmezhető információ
Adattovábbítás/adatközlés, címzettek kategóriái Nem történik.
Adatkezelés időtartama: az adatkezelés az Érintett hozzájárulásának visszavonásával szűnik meg. Adott esetben a hozzájárulás visszavonásának minősül, ha az Érintett a weblap látogatását megszünteti.
Adatkezelés módja: adott esetben nem értelmezhető információ.
Adattárolás helye: adott esetben nem értelmezhető információ.
Adatok megismerésére jogosultak köre: adott esetben nem értelmezhető információ.
Kapcsolatfelvétel a honlapon keresztül
Adatkezelés megnevezése: Kapcsolatfelvétel a honlapon keresztül
Az adatkezelés célja: kapcsolattartás, tájékoztatás adása az Érintett kezdeményezése alapján
Az adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) – az Érintett hozzájárulása
A hozzájárulás megtagadásának következménye: ebben az esetben nem értelmezhető.
Az adatok forrása: az Érintett
Az Érintettek köre: az Érintett
A kezelt adatok köre az Érintett azonosításához és a kapcsolattartáshoz szükséges név, e-mail cím, illetve az Érintett saját elhatározásából közölt egyéb adat
Adattovábbítás/adatközlés, címzettek kategóriái Nem történik.
Adatkezelés időtartama: az Érintett jogosult a hozzájárulását visszavonni, ez azonban a visszavonásig történt adatkezelés jogszerűségét nem érinti. A visszavonás akként történik, hogy az Érintett ismételten kapcsolatot létesít a honlapon keresztül az Adatkezelővel, és ekkor kéri az adatai törlését.
Az egyszeri, joghatással nem járó tájékoztatás, információ kérése esetén a tájékoztatás, információ megadását követően a személyes adatok törlésre kerülnek; amennyiben a megkeresés további intézkedést tesz szükségessé, úgy az intézkedés jellegétől a Szabályzat szerinti időtartamig történik az adatkezelés.
Adatkezelés módja: Manuálisan, elektronikusan
Adattárolás helye: Az Adatkezelő tárhelyén, e-mail címén
Adatok megismerésére jogosultak köre: Adatkezelő - kizárólag azok a Munkatársak jogosultak az adatokat megismerni, akiknek a feladatai elvégzéséhez nélkülözhetetlenül szükséges az adat, és ehhez jogosultsággal is rendelkeznek.
3. Adatfeldolgozók
Az Adatkezelő ezúton tájékoztatja az Érintetteket arról, hogy a tevékenységével összefüggő egyes feladatokat nem a saját szervezetén belül látja el, hanem ezeknek a kiszervezett tevékenységeknek az elvégzésére a saját szervezetétől elkülönülő jogalany Adatfeldolgozót vesz igénybe. Ebben az esetben az adott adatkezelést az Adatkezelő nevében az Adatfeldolgozó végzi.
Az Adatfeldolgozó az adatfeldolgozásra kötött szerződés szerint csak pontosan meghatározott adatkezelési műveleteket végezhet. Az Adatfeldolgozó korlátai: nem hoz érdemi döntést az adatkezelés céljáról és eszközeiről, nem készíthet másolatot, adatot nem adhat át harmadik személynek - kivéve, ha kifejezetten erre irányul a szerződése -, a részére átadott adatokat nem vetheti egybe semmilyen adatbázissal stb.
Adatfeldolgozási feladat: Tárhely szolgáltatást nyújtó adatfeldolgozó
Adatfeldolgozás célja: Weboldal tárhely szolgáltatásának nyújtása
Az Adatfeldolgozó neve, címe: IM Creator, 302A West 12th St. NYC, NY 10014
A feldolgozással érintett adatok köre IP cím
Adatkezelés módja: Automatizáltan, elektronikusan
4. Profilalkotás
Az Adatkezelő tájékoztatja az Érintettet, hogy profilalkotást nem végez.
5. Az Érintett jogai, jogorvoslati lehetőségek
5.1. Tájékoztatás és a személyes adatokhoz való hozzáférés
5.1.1.Az Adatkezelő az átlátható tájékoztatás érdekében az adatkezelés megkezdése előtt, illetve kérelmére tájékoztatja az Érintett a személyes adataira vonatkozó adatkezelés lényeges körülményeiről.
5.1.2. Az Érintett jogosult arra, hogy az adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és információkhoz hozzáférést kapjon.
5.1.3.A 5.1.1. pont szerinti tájékoztatás
A tájékoztatás során az átláthatóság elvét mindig megvalósítja az Adatkezelő. A tájékoztatás számos módon megvalósulhat: weboldalon keresztül, írásban, adatvédelmi tájékoztató, adatvédelmi szabályzat, hozzájáruló nyilatkozatok előtt megadott informálás. Az Adatkezelő ezúton tájékoztatja az Érintettet arról, hogy a 5.1. 1. pont szerinti tájékoztatástól függetlenül is megilleti őt a 5.1.2. pontban írt hozzáférés joga.
5.2. A helyesbítéshez való jog
5.2.1. Kérelem a adatok helyesbítésére
A pontosság és naprakészség biztosítása érdekében az Érintett kérelmezheti az Adatkezelőtől a rá vonatkozó személyes adatok helyesbítését. Az Adatkezelő indokolatlan késedelem nélkül az Érintettre vonatkozó pontatlan személyes adatokat helyesbíti, illetve kiegészíti.
5.2.2. Adatok helyesbítése kérelem nélkül
Ha az Adatkezelő pontos és valós ismerettel rendelkezik arról, hogy az Érintett adatai megváltoztak, ebben az esetben automatikusan helyesbíti az adatokat, és erről az Érintettet tájékoztatja.
5.2.3.Az Adatkezelő az adat helyesbítéséről tájékoztatja az Érintettet. A tájékoztatás igény szerint e-mailben és postai úton is megadható.
5.3. Törléshez való jog ("az elfeledtetéshez való jog")
5.3.1. Az Adatkezelő indokolatlan késedelem nélkül törli
az Érintett kérelmére a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike megvalósul:
- ha azokra már nincs szükség abból a célból, amelyből azokat gyűjtötték, illetve más módon kezelté - ez a kötelezettség kérelem nélkül is terheli az Adatkezelőt;.
- az Érintett visszavonja a hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az Érintett automatikus adatkezelés esetében tiltakozik az adatkezelés ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre;
- az Érintett az üzletszerzési célú adatkezelés ellen tiltakozik;
- az Adatkezelő, vagy Adatfeldolgozó a személyes adatokat jogellenesen kezelte - ez a kötelezettség kérelem nélkül is terheli az Adatkezelőt;
- Uniós vagy tagállami jog írja elő az adatok törlését;
- gyermek személyes adatainak a gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
Az Adatkezelő az adat törléséről tájékoztatja az Érintettet. A tájékoztatás igény szerint e-mailben és postai úton is megadható.
5.4. Adatkezelés korlátozásához való jog
5.4.1. Az Adatkezelő az Érintett kérelmére korlátozza az adatkezelést, ha:
- az Érintett vitatja a személyes adatai pontosságát - arra az időtartamra vonatkozik a korlátozás, amely alatt a pontosság kérdése tisztázható;
- az adatkezelés jogellenes ugyan, de az Érintett ellenzi az adatok törlését, és ehelyett kéri a korlátozását;
- az Adatkezelő már nem kívánja az adatkezelést folytatni, de az Érintett igényli az adatokat jogi igények érvényesítése céljából;
- az Érintett tiltakozása esetén korlátozásra kerül az adatkezelés arra az időtartamra, amíg megállapításra kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az Érintett jogos indokaival szemben. Ebben az esetben az Adatkezelő korlátozhatja a kérdéses adatkezelést is, további esetleges jogellenesség elkerülése érdekében.
5.4.2. Adatkorlátozás esetén lehetséges adatkezelés
Az adatkezelés korlátozása esetén a tárolás kivételével csak az Érintett hozzájárulásával, vagy jogi igény érvényesítéséhez, vagy természetes, vagy jogi személy jogainak védelme érdekében, illetve fontos közérdekből lehet kezelni.
5.4.3. Értesítési kötelezettség
Az adatkezelés korlátozásával kapcsolatos tényről az Érintetten kívül az Adatkezelő mindazokat értesíti, akikkel a személyes adatot közölte.
5.4.4. Tájékoztatási kötelezettség
Az adatkezelés korlátozásának a feloldásáról az Adatkezelő előzetesen tájékoztatja az Érintettet a jogorvoslati lehetőségére is kioktatva őt.
5.5. Az adathordozhatósághoz való jog
5.5.1. Adatszolgáltatás automatizált adatkezelés esetén
Az Érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formában megkapja. Az így igényelhető adatok körét a lehető legtágabb értelemben kell értelmezni. (pl. hűségkártyás vásárlás, pontgyűjtés, álnevesítéssel kezelt adatok, minden, az Érintettel kapcsolatba hozható adat).
Ez a gyakorlatban azt jelenti, hogy az Adatkezelő olyan fájlformátumot használ, amely lehetővé teszi, hogy a szoftveres alkalmazások a benne szereplő egyedi adatokat azonosítani tudják, és azok ezt követően kinyerhetőek legyenek.
5.5.2. Adattovábbítás
Az Érintett jogosult arra, hogy az általa az Adatkezelő rendelkezésére bocsátott személyes adatokat egy másik Adatkezelőnek továbbítsa. Az Érintett kérheti az Adatkezelők közötti közvetlen továbbítást is. Ennek feltétele az adatkezelők között interoperabilitás. (Két elektronikus rendszernek tudnia kell egymással kommunikálni).
5.5.3. Az adathordozhatóság feltétele
A fenti jogok érvényesíthetőségének két konjunktív feltétele van: az adatkezelés hozzájáruláson, vagy szerződésen alapul, és az adatkezelés automatizált módon történik.
5.6. A tiltakozáshoz való jog
5.6.1. Az Érintett a saját helyzetéhez való jogból bármikor jogosult tiltakozni az alábbi esetekben:
- ha az adatkezelés közérdekű, vagy az Adatkezelőre jogosult közhatalmi jogosítvány gyakorlásának keretében végzett feladat végrehajtásához szükséges,
- ha az Adatkezelő, vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges,
5.6.2. A tiltakozás esetében a személyes adatok nem kezelhetőek tovább, kivéve, ha az Adatkezelő bizonyítja, hogy az adatkezelését kényszerítő erejű jogos okok indokolják, amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. Az adatkezelő tiltakozás esetén érdekmérlegelési teszttel támasztja alá az adatkezelése indokoltságát.
- ha közvetlen üzletszerzés érdekében történő adatkezelés, ide értve a profilalkotást is.
5.6.3.Ha az Érintett tiltakozik, a személyes adatok közvetlen üzletszerzés érdekében történő adatkezelés ellen, a személyes adatok a továbbiakban e célból nem kezelhetőek.
- ha tudományos, történelmi kutatási célból, vagy statisztikai célból történik, kivéve, ha az adatkezelésre közérdekű okból kerül sor.
5.7. Automatizált döntéshozatal, ide értve a profilalkotást is - esetén az Érintettet megillető jogok
Az Érintettet megilleti az a jog, hogy kizárólag automatizált adatkezelés alapján vele szemben rá nézve jelentős döntés ne szülessen. Ez alól kivétel, ha tagállami jog teszi lehetővé az automatizált adatkezelést, vagy ahhoz az Érintett kifejezetten hozzájárul, illetve az Érintett és az Adatkezelő közötti szerződés megkötése vagy teljesítése érdekében szükséges.
Az Adatkezelő biztosítja az Érintett részére azt, hogy az álláspontját kifejezze, emberi beavatkozást kérjen, illetve az automatizált adatkezelésen alapuló döntéssel szemben kifogást nyújtson be.
5.8. Érintettek jogainak gyakorlására vonatkozó intézkedések
5.8.1. Intézkedések a kérelem nyomán
Az Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet a fenti jogai gyakorlására vonatkozó kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról az Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az Érintettet. Ha az Érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást lehetőség szerint elektronikus úton kell megadni, kivéve, ha az Érintett azt másként kéri.
5.8.2. Tájékoztatás az intézkedés elmaradásáról
Ha az Adatkezelő nem tesz intézkedéseket az Érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az Érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
5.8.3. Költségtérítés
A GDPR 13. és 14. cikk szerinti tájékoztatásokat 5.1. pont és az érintetti jogok gyakorlásával kapcsolatos intézkedéseket és tájékoztatást díjmentesen kell biztosítani. Ha az Érintett kérelme egyértelműen megalapozatlan vagy ismétlődő, az Adatkezelő adminisztratív költségekre észszerű összegű díjat számíthat fel, illetve megtagadhatja a kérelem alapján történő intézkedést. A kérelem egyértelműen megalapozatlan vagy túlzó jellegének bizonyítása az adatkezelőt terheli.
5.8.4. Az Adatkezelő gondoskodik arról, hogy az érintetti jogok gyakorlásnak elősegítése a saját Munkatársaival szemben kiemelten fontos elvárás. Ennek megfelelően növeli az adatvédelmi tudatosságot, illetve az adatvédelmi elvárásokat, az egyes konkrét feladatokat utasításba, vagy munkaköri leírásba foglalja. Kidolgozza azt a rendszert, amelyből egyértelműen megállapítható, hogy az egyes Munkatársaknak milyen feladataik vannak a hozzájuk forduló Érintettek jogérvényesítésével kapcsolatosan.
5.9. Adatkezeléssel kapcsolatos panasz intézése az Adatkezelőnél a weblapon
Amennyiben az Adatkezelő adatkezelésével kapcsolatban problémája van, a közlést a következők szerint teheti meg: e-mail, vagy postai úton.
5.10. Bírósághoz fordulás joga
Az Érintett a jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat. Az ügyben törvényszék soron kívül jár el. Az Érintett az alperes illetékességén kívül választhatja a saját lakóhelye szerinti illetékes törvényszéket.
5.11. Adatvédelmi hatósághoz fordulás joga
Az Érintett panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
Levelezési cím: 1530 Budapest, Pf.: 5.
Telefon: +36 1/391-1400
Fax: +36 1/391-1410
E-mail: ugyfelszolgalat@naih.hu
Honlap: http://www.naih.hu
6. Adatbiztonság
Az Adatkezelő az Érintettek magánszférájának védelmét az adatkezelés teljes folyamata során biztosítja. Adatkezelő az adatokat a technológia állásának leginkább megfelelő információtechnológiai megoldásokkal védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés és sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen. Az adatkezelési tevékenység során megadott személyes adatokat az Adatkezelő külön adatállományokban, más megadott adatoktól elkülönítetten tárolja. Adatkezelő az egyes adatokat vagy az adatállományok egészét harmadik személynek csak az Adatvédelmi Szabályzatában meghatározott körben továbbítja, és megtesz minden szervezési és technikai, biztonsági intézkedést annak érdekében, hogy azokat jogosulatlan személy meg ne ismerhesse.
Telephely: 4400 Nyíregyháza, Kinizsi Pál út 3/A | Telefonszám,fax: 42/341 467 | Mobil: 30/248 2058 | E-mail: garamit63@gmail.com
