Adatvédelem

Adatvédelem

1. A személyes adatok feldolgozásának alapelvei
Vállalat IQ PRODUCT s.r.o. székhelye: Družstevná 549/7, 922 10 Trebatice, ID 51 825 163 (a továbbiakban: „Adatkezelő”) a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló 2016/679 rendelet (a továbbiakban: „Rendelet”) és a személyes adatok védelméről és egyes törvények módosításáról szóló 18/2018. sz. törvény (a továbbiakban: Adatkezelő) értelmében, mint a „törvény”) biztonsági intézkedéseket dolgozott ki, amelyeket rendszeresen frissítenek. Meghatározzák az információs rendszert érintő fenyegetések és kockázatok kiküszöböléséhez és minimalizálásához szükséges biztonsági intézkedések alkalmazási körét és módját annak biztosítása érdekében, hogy:
 a legkorszerűbb információs technológiákat alkalmazó irányítási rendszerek rendelkezésre állása, integritása és megbízhatósága,
 védje a személyes adatokat az elvesztés, sérülés, lopás, módosítás, megsemmisítés ellen, és őrizze meg titkosságát,
 a lehetséges problémák és zavarforrások azonosítása és megelőzése.
Az adatvédelmi tisztviselő kapcsolattartója: dpo@iosec.eu

2. Adatvédelem
Személyes adatait biztonságosan, az adatmegőrzési politikának megfelelően tároljuk, és csak a feldolgozás céljának teljesítéséhez szükséges ideig. A személyes adatokhoz való hozzáférés azokra a személyekre korlátozódik, akiket az adatkezelő felhatalmazott a személyes adatok feldolgozására, és akik azokat az adatkezelő utasításai alapján dolgozzák fel. Személyes adatairól az üzemeltető megőrzési szabályainak megfelelően készül biztonsági másolat. A biztonsági mentési adattárakban tárolt személyes adatok olyan biztonsági incidensek megelőzésére szolgálnak, amelyek különösen a biztonság megsértése vagy a feldolgozott adatok integritásának sérülése miatt merülhetnek fel.

3. Meghatározások
3.1. „személyes adat „: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy egy vagy több fizikai tényező alapján azonosítható, az adott természetes személy fiziológiai, genetikai, szellemi, gazdasági kulturális vagy szociális identitása;
3.2. „adatkezelés”: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, azaz gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közléstovábbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés
3.3. „az adatkezelés korlátozása”: a tárolt személyes adatok megjelölése jövőbeli kezelésük korlátozása céljából;
3.4. „profilalkotás”: személyes adatok automatizált kezelésének bármely olyan formája, amelynek során e személyes adatokat valamely természetes személyhez fűződő bizonyos személyes jellemzők értékelésére, különösen az érintett természetes személy munkahelyi teljesítményre, gazdasági helyzetre, egészségi állapotra, személyes preferenciákra, érdeklődésre, megbízhatóságra, viselkedésre, tartózkodási helyre vagy mozgásra vonatkozó jellemzőinek elemzésére vagy előrejelzésére használják fel;
3.5. „nyilvántartó rendszer”: a személyes adatok bármely strukturált, funkcionálisan vagy földrajzilag centralizált, decentralizált, illetve elosztott állománya, amely meghatározott ismérvek alapján hozzáférhető;
3.6. „adatkezelő”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely önállóan vagy másokkal együtt meghatározza a személyes adatok feldolgozásának céljait és eszközeit; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
3.7. „adatfeldolgozó „: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely személyes adatokat dolgoz fel az adatkezelő nevében;
3.8. „harmadik fél”: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak;
3.9. „az érintett hozzájárulása”: az érintett kívánságának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez;
3.10. „adatvédelmi incidens”: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi;
3.11. „releváns és megalapozott kifogás”: az e rendelet megsértésére vagy az adatkezelővel vagy adatfeldolgozóval kapcsolatban tervezett intézkedés e rendelettel való összhangjára vonatkozó határozattervezettel szembeni kifogás
, amely egyértelműen bizonyítja a határozattervezet által az érintettek alapvető jogaira és szabadságaira jelentett kockázatok súlyosságát, és adott esetben a személyes adatok Unión belüli szabad áramlása;

4. A személyes adatok feldolgozásának céljai
4.1. Áruk/szolgáltatások megrendelése → adásvételi szerződés
Az ügyfeleinkkel kapcsolatban kezelt személyes adatokat a Rendelet 6. cikke (1) bekezdésének b) pontja szerinti szerződés alapján dolgozzuk fel. A kezelt személyes adatok köre: megszólítás, név, vezetéknév, lakcím, szállítási cím, telefon és e-mail. Ezt követően a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tárolják őket.
4.2. Direkt marketing
Az ügyfeleinkről feldolgozott személyes adatokat marketing célokra az adatkezelőnek a Rendelet 6. cikke (1) bekezdésének f) pontja szerinti jogos érdeke alapján dolgozzuk fel. A kezelt személyes adatok köre: megszólítás, név, vezetéknév, munkakör, munkavégzés helye, telefonszám és e-mail cím. Ezt követően az üzemeltető és az ügyfél közötti szerződés időtartama alatt tárolják őket
4.3. Hírlevél
Ha szeretné, feliratkozhat hírlevelünkre, amely https://www.agfoil.eu/ weboldalunkon található. A személyes adatokat (e-mail, név) kizárólag hírlevél üzenetek küldéséhez dolgozzuk fel az Ön által megadott e-mail címre. A hírlevélre való feliratkozással Ön hozzájárul a személyes adatok feldolgozásához. A személyes adatokat a Rendelet 6. cikke (1) bekezdésének a) pontjával összhangban dolgozzuk fel. E-mail címét addig dolgozzuk fel, amíg le nem iratkozik. Leiratkozhat a „leiratkozás” linkre kattintva, amely minden tőlünk vagy weboldalunkról kapott hírlevélben található a következő linken keresztül: https://www.agfoil.eu/newsletter/delete. A leiratkozás után többé nem kap hírleveleket.
4.4. Számviteli dokumentumok feldolgozása
Az adatkezelés az adatkezelőre a Rendelet 6. cikke (1) bekezdésének c) pontja szerinti jogi kötelezettség teljesítéséhez szükséges. A kezelt személyes adatok köre: megszólítás, név, vezetéknév, cím, számlaszám, aláírás. Ezt követően a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tárolják őket.
4.5. Követelés
Panaszok esetén a személyes adatok kezelése a Rendelet 6. cikke (1) bekezdésének c) pontjával összhangban történik. A kezelt személyes adatok köre: megszólítás, név, vezetéknév, cím, telefonszám, e-mail. Ezt követően a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tárolják őket.
4.6. Adósság
Adósságbehajtás esetén a személyes adatok kezelése a rendelet 6. cikke (1) bekezdésének c) pontjával összhangban történik. A kezelt személyes adatok köre: megszólítás, név, vezetéknév, cím, telefonszám, e-mail. Ezt követően a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tárolják őket.
4.7. Kivégzés
A személyes adatok kezelése az adatkezelőnek a Rendelet 6. cikke (1) bekezdésének c) pontja szerinti jogi kötelezettségének teljesítéséhez szükséges. A kezelt személyes adatok köre: megszólítás, név, vezetéknév, születési szám, lakcím,. Ezt követően a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tárolják őket.
4.8. A helyiségek felügyelete a tulajdon védelme érdekében
Telephelyünkön kamerainformációs rendszer található, amely a Rendelet 6. cikke (1) bekezdésének f) pontja szerinti vagyonvédelem érdekében figyeli az üzemeltető külső és belső helyiségeit a vagyon védelme érdekében. A kamerarendszerből származó felvételeket harmadik félnek nem adjuk át. Csak az üzemeltető felhatalmazott személyei és a karbantartást végző informatikai szakemberek számára állnak rendelkezésre. A kamerarendszer által megszerzett személyes adatokat vagyonvédelem és bizonyításfelvétel céljából közigazgatási eljárásban használják fel azokban az esetekben, amikor a kamerarendszer által megszerzett személyes adatokat folyamatban lévő közigazgatási eljárásban bizonyítékként használják fel. Ha a rögzített felvételt nem használják fel büntetőeljárás vagy szabálysértési eljárás céljára, a felvételt a felvétel készítését követő naptól számított 5 napon belül műsorszámmal automatikusan megsemmisítik.
4.9. A beszállítók és az ügyfelek képviselőinek nyilvántartásai
A beszállítók és az ügyfelek személyes adatainak feldolgozása az adatkezelő jogos érdekeinek megfelelően történik, a Rendelet 6. cikke (1) bekezdésének f) pontjával összhangban.A kezelt személyes adatok köre: megszólítás, vezetéknév, vezetéknév, munkakör, szolgálati besorolás, funkcionális besorolás, munkavállaló személyi száma, szakmai osztály, munkavégzés helye, telefonszám, faxszám, munkahelyre küldött e-mail cím és a munkáltató azonosító adatai. Ezt követően a levéltárakról és nyilvántartásokról szóló 395/2002. sz. törvénynek megfelelően tárolják őket.
4.10. Az álláskeresők nyilvántartásba vétele
Az álláskeresők személyes adatainak feldolgozása a személyes adatoknak a Rendelet 6. cikke (1) bekezdésének a) pontja szerinti kezeléséhez a pályázó által megadott „hozzájárulás” alapján történik. Az üzemeltető csak a sikeres jelöltekkel veszi fel a kapcsolatot.

Személyes adatok harmadik országba történő továbbítására nem kerül sor. A személyes adatokat nem használjuk fel automatizált egyedi döntéshozatalhoz, ideértve a profilalkotást is.

A személyes adatokat a hozzájárulás megadásától számított 12 hónapig tároljuk. Önnek joga van ezen időszak lejárta előtt bármikor visszavonni a személyes adatok feldolgozásához adott hozzájárulását, ha kérést küld az e-mail címre: profesia@agfoil.com vagy kérést küld az Üzemeltető címére, a borítékon a „GDPR hozzájárulás visszavonása” szöveggel. Az üzemeltető kijelenti, hogy az érintett írásbeli kérelme esetén a személyes adatok feldolgozásának a megadott időtartam előtti megszüntetésére, azokat a hozzájárulás visszavonásának kézhezvételétől számított 30 napon belül törlik.

5. Az érintett jogai
5.1. A hozzájárulás visszavonásának joga – azokban az esetekben, amikor személyes adatait az Ön hozzájárulása alapján dolgozzuk fel, Önnek joga van bármikor visszavonni ezt a hozzájárulást. Hozzájárulását visszavonhatja elektronikusan, a felelős személy címén, írásban, a hozzájárulás visszavonásáról szóló értesítéssel vagy személyesen cégünk székhelyén. A hozzájárulás visszavonása nem érinti az általunk feldolgozott személyes adatok feldolgozásának jogszerűségét.
5.2. Hozzáférési jog – Önnek joga van ahhoz, hogy másolatot kapjon
az Önről tárolt személyes adatairól, valamint arról, hogyan használjuk fel személyes adatait. A legtöbb esetben személyes adatait írásos formában bocsátjuk az Ön rendelkezésére, kivéve, ha más módot kér azok megadására. Ha ezt az információt elektronikus úton kérte, akkor azt elektronikus úton bocsátjuk az Ön rendelkezésére, ha ez technikailag megvalósítható.
5.3. Helyesbítéshez való jog – ésszerű intézkedéseket teszünk annak biztosítása érdekében, hogy az
Önről tárolt információk pontosak, teljesek és naprakészek legyenek. Ha úgy gondolja, hogy az általunk tárolt adatok pontatlanok, hiányosak vagy elavultak, kérjük, ne habozzon kérni tőlünk ezen információk módosítását, frissítését vagy kiegészítését.
5.4. A törléshez (az elfeledtetéshez) való jog – joga van kérni tőlünk személyes adatainak törlését, például ha az Önről gyűjtött személyes adatokra már nincs szükség a feldolgozás eredeti céljának teljesítéséhez. Az Ön jogát azonban az összes releváns körülmény figyelembevételével kell értékelni. Például lehetnek bizonyos jogi és szabályozási kötelezettségeink, ami azt jelenti, hogy nem tudjuk teljesíteni a kérését.
5.5. A feldolgozás korlátozásához való jog – bizonyos körülmények között joga van kérni tőlünk, hogy ne használjuk fel személyes adatait. Például, ha úgy gondolja, hogy az Önről tárolt személyes adatok pontatlanok lehetnek, vagy ha úgy gondolja, hogy már nincs szükségünk személyes adatainak felhasználására.
5.6. Adathordozhatósághoz való jog – bizonyos körülmények között joga van kérni tőlünk, hogy továbbítsuk az Ön által megadott személyes adatokat egy másik, Ön által választott harmadik félnek. A hordozhatósághoz való jog azonban csak azokra a személyes adatokra vonatkozik, amelyeket beleegyezés alapján vagy olyan szerződés alapján szereztünk Öntől, amelynek Ön az egyik fele.
5.7. Tiltakozáshoz való jog – Önnek joga van tiltakozni a jogos érdekeinken alapuló adatfeldolgozás ellen. Ha nincs meggyőző jogos okunk az adatkezelésre, és Ön tiltakozik, akkor a továbbiakban nem dolgozzuk fel személyes adatait.

Ha úgy gondolja, hogy az Önről tárolt személyes adatok helytelenek vagy hiányosak, kérjük, vegye fel velünk a kapcsolatot.
Ha tiltakozni szeretne személyes adatainak feldolgozása ellen, kérjük, vegye fel a kapcsolatot adatvédelmi tisztviselőnkkel e-mailben a következő címen: dpo@iosec.eu vagy írásban a következő címre: IQ PRODUCT s.r.o., Szövetkezet 549/7, 922 10 Trebatice. Adatvédelmi tisztviselőnk kivizsgálja tiltakozását, és együttműködik Önnel az ügy megoldása érdekében.
Ha úgy véli, hogy személyes adatait tisztességtelenül vagy jogellenesen dolgozzák fel, panaszt nyújthat be a felügyeleti hatósághoz, amely a Szlovák Köztársaság Személyes Adatvédelmi Hivatala, Hraničná 12, 820 07 Bratislava 27; telefonszám: +421 /2/ 3231 3214; E-mail: statny.dozor@pdp.gov.sk, https://dataprotection.gov.sk.
Felülvizsgálva 2021. 01. 15-én