ADATVÉDELMI ÉS ADATKEZELÉSI TÁJÉKOZTATÓ
GOLD-SOLARTEAM Kft.
A GOLD SOLARTEAM Kft. (székhely: 2724 Újlengyel, Kossuth Lajos utca 69., képviseli: Fekete Béla ügyvezető, a továbbiakban: Társaság) az adatkezelési tevékenységével kapcsolatosan az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (továbbiakban: Infotv.) és az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével összhangban az alábbi tájékoztatást adja:
A jelen tájékoztatás célja, hogy rögzítse a Társaság által alkalmazott adatvédelmi és adatkezelési elveket, adatvédelmi és adatkezelési politikáját, hogy a Társaság által nyújtott szolgáltatások minden területén, minden egyén számára biztosítva legyen, hogy jogait tiszteletben tartsák a személyes adatainak a kezelése során.
ÉRTELMEZŐ RENDELKEZÉSEK
a) érintett: bármely információ alapján azonosított vagy azonosítható természetes személy;
b) azonosítható természetes személy: az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, azonosító szám, helymeghatározó adat, online azonosító vagy a természetes személy fizikai, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
c) személyes adat: az érintettre vonatkozó bármely információ;
d) adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között – önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajtatja;
e) adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérnyomat, DNS-minta, íriszkép) rögzítése;
f) adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely – törvényben vagy az Európai Unió kötelező jogi aktusában meghatározott keretek között és feltételekkel – az adatkezelő megbízásából vagy rendelkezése alapján személyes adatokat kezel;
g) adatfeldolgozás: az adatkezelő megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által végzett adatkezelési műveletek összessége;
h) hozzájárulás: az érintett akaratának önkéntes, határozott és megfelelő tájékoztatáson alapuló egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy az akaratát félreérthetetlenül kifejező más magatartás útján jelzi, hogy beleegyezését adja a rá vonatkozó személyes adatok kezeléséhez;
i) adattovábbítás: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele;
j) adattörlés: az adat felismerhetetlenné tétele oly módon, hogy a helyreállítása többé nem lehetséges;
k) adatmegsemmisítés: az adatot tartalmazó adathordozó teljes fizikai megsemmisítése;
l) adatvédelmi incidens: az adatbiztonság olyan sérelme, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisülését, elvesztését, módosulását, jogosulatlan továbbítását vagy nyilvánosságra hozatalát, vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
AZ ADATKEZELŐ MEGNEVEZÉSE
Név: GOLD-SOLARTEAM Kft.
Székhely: 2724 Újlengyel, Kossuth Lajos utca 69.
E-mail: goldsolarteamkft@gmail.com
Telefonszám: +36/20/360-5229
AZ ADATKEZELÉS CÉLJA
Az Adatkezelő az általa kezelt adatokat az alábbi célokból kezeli:
tevékenységével kapcsolatos szerződések megkötése, teljesítése, a szerződésből eredő igény- és jogérvényesítés, kapcsolattartás, számlázás;
üzleti tevékenységével kapcsolatos tájékoztató levelek küldése;
munkavállalóival kapcsolatos jogszabályban előírt nyilvántartások vezetése, bevallások elkészítése, munkaviszonyból eredő jogok és kötelezettségek teljesítése;
az Adatkezelő jogos érdekeinek érvényesítése.
Adatkezelő személyes adatot kizárólag a fent meghatározott célokból kezel. Adatkezelő csak olyan személyes adatot kezel, amely az adatkezelés céljának megvalósulásához elengedhetetlen, a cél elérésére alkalmas. A személyes adatot csak a cél megvalósulásához szükséges mértékben és ideig kezeli.
AZ ADATKEZELÉS JOGALAPJA
Érintett hozzájárulása: az Érintett hozzájárulását adta személyes adatainak egy vagy több konkrét célból történő kezeléséhez;
Szerződés teljesítése: az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben az Érintett az egyik fél, vagy az a szerződés megkötését megelőzően az Érintett kérésére történő lépések megtételéhez szükséges;
Jogi kötelezettség teljesítése: az adatkezelés az Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges;
Jogos érdek: az adatkezelés az Adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges.
A KEZELT SZEMÉLYES ADATOK KÖRE
Természetes személyek esetén: név, anyja neve, születési hely és idő, lakcím, e-mail cím, telefonszám, adóazonosító jel, munkavállalók esetén TAJ szám
Nem természetes személyek esetén: kapcsolattartó neve, telefonszáma, e-mail címe.
ADATFELDOLGOZÓ
A Társaság által kezelt személyes adatokat a munkavállalók tekintetében a munkaügyi- és bérszámfejtési feladatok ellátása során a Társaság által megbízott könyyelési feladatokat ellátó személy adatfeldolgozóként kezeli.
ADATOK TOVÁBBÍTÁSA
A Társaság jogszabályi kötelezettségének eleget téve a kiállított számláin szereplő eladói és vevői adatokat és a számla tételeit továbbítja a Nemzeti Adó- és Vámhivatal részére.
SZEMÉLYES ADATOK KEZELÉSÉRE VONATKOZÓ ELVEK
Adatkezelő a személyes adatokat jogszerűen és tisztességesen, valamint az Érintett számára átlátható módon kezeli.
Az Adatkezelő által nyújtott szolgáltatások teljesítéséhez szükséges személyes adatokat az Adatkezelő az Érintett hozzájárulása alapján célhoz kötötten használja fel és azokat a jelen Tájékoztatóban és a vonatkozó jogszabályokban meghatározott célból kezeli.
Adatkezelő az Érintett által megadott személyes adatokat nem ellenőrzi, a megadott személyes adatok megfelelőségéért kizárólag az azt megadó felel.
AZ ÉRINTETT JOGAI
Az Érintett jogosult arra, hogy az Adatkezelő és az annak megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatai vonatkozásában
az adatkezeléssel összefüggő tényekről az adatkezelés megkezdését megelőzően tájékoztatást kapjon (előzetes tájékozódáshoz való jog),
kérelmére személyes adatait és az azok kezelésével összefüggő információkat az Adatkezelő a rendelkezésére bocsássa (hozzáféréshez való jog),
kérelmére személyes adatait az Adatkezelő helyesbítse, illetve kiegészítse (helyesbítéshez való jog),
kérelmére személyes adatai kezelését az Adatkezelő korlátozza (az adatkezelés korlátozásához való jog),
kérelmére személyes adatait az Adatkezelő törölje (törléshez való jog).
Az Érintett tájékoztatást kérhet arra vonatkozóan az Adatkezelő kezeli-e az Érintett személyes adatát, és ha igen, akkor az általa kezelt személyes adatokhoz biztosítson számára hozzáférést. A tájékoztatás kérés kiterjedhet az Érintettnek a Társaság által kezelt adataira, azok forrására, az adatkezelés céljára, jogalapjára, időtartamára és esetleges Adatfeldolgozók nevére és címére.
A helyesbítéshez való jog érvényesülése érdekében az Adatkezelő, ha az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontatlanok, helytelenek vagy hiányosak, azokat – különösen az Érintett kérelmére – haladéktalanul pontosítja vagy helyesbíti, illetve ha az az adatkezelés céljával összeegyeztethető, az Érintett által rendelkezésére bocsátott további személyes adatokkal vagy az Érintett által a kezelt személyes adatokhoz fűzött nyilatkozattal kiegészíti.
Az adatkezelés korlátozásához való jog érvényesülése érdekében az Adatkezelő korlátozza az adatkezelést,
ha az Érintett vitatja az Adatkezelő, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt személyes adatok pontosságát, helytállóságát vagy hiánytalanságát, és a kezelt személyes adatok pontossága, helytállósága vagy hiánytalansága kétséget kizáróan nem állapítható meg, a fennálló kétség tisztázásának időtartamára,
ha az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de az Érintett írásbeli nyilatkozata vagy az Adatkezelő rendelkezésére álló információk alapján megalapozottan feltételezhető, hogy az adatok törlése sértené az érintett jogos érdekeit, a törlés mellőzését megalapozó jogos érdek fennállásának időtartamára,
ha az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de az Adatkezelő vagy más közfeladatot ellátó szerv által vagy részvételével végzett, jogszabályban meghatározott vizsgálatok vagy eljárások – így különösen büntetőeljárás – során az adatok bizonyítékként való megőrzése szükséges, ezen vizsgálat vagy eljárás végleges, illetve jogerős lezárásáig,
ha az adatkezelés jogellenessége miatt az adatok törlésének lenne helye, de az Infotv. 12. § (2) bekezdésében foglalt dokumentációs kötelezettség teljesítése céljából az adatok megőrzése szükséges, a 25/F. § (4) bekezdésben meghatározott időpontig.
A törléshez való jog érvényesítése érdekében az Adatkezelő haladéktalanul törli az Érintett személyes adatait, ha
az adatkezelés jogellenes
az érintett az adatkezeléshez adott hozzájárulását visszavonja vagy személyes adatainak törlését kérelmezi
az adatok törlését jogszabály, az Európai Unió jogi aktusa, a Hatóság vagy a bíróság elrendelte, vagy
az Infotv. 19. § (1) bekezdés b)-d) pontjában meghatározott időtartam eltelt.
Ha a személyes adatok kezelése közvetlen üzletszerzés érdekében történik, az Érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok e célból történő kezelése ellen.
Adatkezelő az Érintett által benyújtott, az őt megillető jogosultságok érvényesítésére irányuló kérelmet annak benyújtásától számított legrövidebb idő alatt, de legfeljebb huszonöt napon belül elbírálja és döntéséről az Érintettet írásban vagy ha az Érintett a kérelmet elektronikus úton nyújtotta be, elektronikus úton értesíti.
Adatkezeléssel kapcsolatos kérdéssel, észrevétellel a Társasághoz az alábbi elérhetőségeken fordulhat: levelezési cím: 2724 Újlengyel, Kossuth Lajos utca 69., e-mail: goldsolarteamkft@gmail.com, telefonszám: +36/20/360-5229.
Az Érintett a Társaság által folytatott adatkezeléssel kapcsolatos panaszával a Nemzeti Adatvédelmi és Információbiztonság Hatósághoz (cím: 1055 Budapest, Falk Miksa u. 9-11., e-mail: ugyfelszolgalat@naih.hu, telefonszám: +36/1/391-1400, honlap: www.naih.hu) fordulhat.
Az Érintett az Adatkezelő, illetve – az adatfeldolgozó tevékenységi körébe tartozó adatkezelési műveletekkel összefüggésben – az adatfeldolgozó ellen bírósághoz fordulhat, ha megítélése szerint az adatkezelő, illetve az általa megbízott vagy rendelkezése alapján eljáró adatfeldolgozó a személyes adatait a személyes adatok kezelésére vonatkozó, jogszabályban vagy az Európai Unió kötelező jogi aktusában meghatározott előírások megsértésével kezeli. A pert az Érintett – választása szerint – a lakóhelye vagy tartózkodási helye szerint illetékes törvényszék előtt is megindíthatja.
AZ ADATOK BIZTONSÁGA
A Társaság a személyes adatok kezeléséhez alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
csak az arra feljogosítottak számára hozzáférhető;
hitelessége és hitelesítése biztosított;
változatlansága igazolható;
a jogosulatlan hozzáférés ellen védett legyen.
A Társaság az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatkezelő gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Továbbá kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.
Az adatok kezelése során az Adatkezelő a törvény előírásait maradéktalanul betartva, a legnagyobb körültekintéssel jár el, azokat bizalmasan kezeli és harmadik személyek részére nem teszi hozzáférhetővé, kivéve, ha a szerződésből származó jogainak és kötelezettségeinek az érvényesítése érdekében ez szükséges, illetve az adat, hatóságok részére történő átadását jogszabály, vagy jogerős hatósági, illetve bírósági határozat rendeli el.
INTÉZKEDÉSEK ADATVÉDELMI INCIDENS ESETÉN
Az Adatkezelő az általa, illetve a megbízásából vagy rendelkezése alapján eljáró adatfeldolgozó által kezelt adatokkal összefüggésben felmerült adatvédelmi incidens esetén az adatvédelmi incidenst haladéktalanul, de legfeljebb az adatvédelmi incidensről való tudomásszerzését követő hetvenkét órán belül bejelenti a Hatóságnak.
Újlengyel, 2021. január 28.
GOLD-SOLARTEAM Kft.