Az Adatkezelési tájékoztató a Flexovit Hungária Kereskedelmi Korlátolt Felelősségű Társaság (székhely: 6728 Szeged, Dorozsmai út 48., cégjegyzékszám: 06-09-004659, a továbbiakban: „Adatkezelő”) által működtetett honlapon, a https://csiszolj.hu/ internetes oldalon (a továbbiakban:„Honlap”) megvalósuló adatkezeléseket szabályozza.
Kérjük, figyelmesen olvassa át az Adatkezelési tájékoztatót, és a Holnapon igénybe vehető szolgáltatásokat csak abban az esetben vegye igénybe, amennyiben az abban foglaltakkal egyetért.
Az Adatkezelési tájékoztató az Európai Unió Általános Adatvédelmi Rendelete (Európai Parlament és a Tanács 2016/679 rendelete (a továbbiakban: „GDPR”) alapján készült, figyelemmel az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban:„Infotv.”) rendelkezéseire.
Az Adatkezelési tájékoztató célja, hogy Adatkezelő az adatkezelés megkezdése előtt egyértelműen, részletesen, közérthető és könnyen hozzáférhető módon tájékoztassa az érintetteket személyes adataik kezelésével kapcsolatos minden tényről, az adatkezeléssel kapcsolatos jogokról és jogorvoslati lehetőségekről.
Adatkezelő minden esetben biztosítja az általa kezelt személyes adatok tekintetében az adatkezelés jogszerűségét és célszerűségét.
Adatkezelő a kezelésében lévő személyes adatokat kizárólag arra használja fel, amire azt az Érintett a rendelkezésre bocsájtotta (pl. kapcsolattartás). Harmadik fél részére - a törvényi kötelezettségeken kívül (pl. számlázás) - adatokat nem ad át.
Adatkezelő csak azokat az adatokat tárolja, amelyekre jogszabály kötelezi vagy az érintett felhatalmazást ad és védi őket az illetéktelen felhasználástól.
Jelen Adatkezelési tájékoztató 2023. november 1. napjától hatályos.
Az Adatkezelési tájékoztató mindenkor hatályos változata az Adatkezelő Honlapján elérhető.
Személyes adat: azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ. Azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális, vagy szociális azonosságára vonatkozó egy, vagy több tényező alapján azonosítható.
Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés, továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. Nyilvántartási rendszer: a személyes adatok bármely módon - centralizált, decentralizált vagy funkcionális vagy földrajzi szempontok szerint - tagolt állománya, amely meghatározott ismérvek alapján hozzáférhető.
Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja.
Adatfeldolgozó: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel.
Címzett: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak.
Harmadik fél: az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely nem azonos az érintettel, az adatkezelővel, az adatfeldolgozóval vagy azokkal a személyekkel, akik az adatkezelő vagy adatfeldolgozó közvetlen irányítása alatt a személyes adatok kezelésére felhatalmazást kaptak.
Az érintett hozzájárulása: az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
A személyes adatok:
a) kezelését jogszerűen és tisztességesen, valamint az érintett számára átlátható módon kell végezni, („jogszerűség, tisztességes eljárás és átláthatóság”)
b) gyűjtése csak meghatározott, egyértelmű és jogszerű célból történhet, és azok nem kezelhetők ezekkel a célokkal össze nem egyeztethető módon, („célhoz kötöttség”)
c) az adatkezelés céljai szempontjából megfelelőek és relevánsak kell, hogy legyenek, és a szükségesre kell korlátozódniuk, („adattakarékosság”)
d) pontosnak és szükség esetén naprakésznek kell lenniük; minden ésszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatokat haladéktalanul törlésre vagy helyesbítésre kerüljenek, („pontosság”)
e) tárolásának olyan formában kell történnie, amely az érintettek azonosítását csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig teszi lehetővé, („korlátozott tárolhatóság”)
f) kezelését oly módon kell végezni, hogy megfelelő technikai vagy szervezési intézkedések alkalmazásával biztosítva legyen a személyes adatok megfelelő biztonsága, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet is ideértve. („integritás és bizalmas jelleg”)
g) kezelésére vonatkozó elveknek való megfelelésért Adatkezelő a felelős, aki a megfelelést igazolni köteles. („elszámolhatóság”)
Adatkezelő nyilatkozik, hogy adatkezelése a jelen pontban foglalt alapelveknek megfelelően történik.
Az Adatkezelő jogosult az egyes adatkezelések kapcsán kivonatot készíteni az Adatkezelési tájékoztató tartalmából, biztosíthatja továbbá, hogy az érintettek a személyes adatok kezelésével összefüggő, előzetes tájékoztatás kapcsán e dokumentum aláírásával nyilatkozzanak arról, hogy a kivonatban foglaltakat megismerték és tudomásul vették.
Az Adatkezelő fenntartja a jogot, hogy a jelen Adatkezelési tájékoztatót módosítsa.
Amennyiben a módosítás az érintett által megadott személyes adatainak felhasználását érinti, úgy a változtatásokról az érintettet megfelelő formában, például e-mailes tájékoztató levél formájában tájékoztatja.
Amennyiben az Adatkezelési tájékoztató módosításából kifolyólag az adatkezelés részletei is megváltoznak, az Adatkezelő külön megkéri az érintett hozzájárulását.
Az Adatkezelő lehetőséget biztosít arra, hogy vásárlói, illetve a Honlapra látogató felhasználók a Honlapon megadott elérhetőségek valamelyikén keresztül felvegyék a kapcsolatot az Adatkezelővel.
Ezen felül a Honlapon elérhető felület kitöltésével közvetlenül is küldhető üzenet az Adatkezelő részére.
Az üzenet elküldéséhez szükséges megadnia az érintettnek a nevét, e-mail címét és az üzenetet, valamint a termék cikkszámát a megrendelés beazonosíthatóságának megkönnyítése érdekében.
Adatkezelés célja: Az ügyfelekkel való kapcsolattartás, kapcsolatfelvétel.
Kezelt adatok köre: Az érintett ügyfél neve, e-mail címe, az üzenet tartalma, termék cikkszáma.
Érintettek köre: Az Adatkezelővel kapcsolatba lépő ügyfelek.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintetti hozzájárulás.
Adattárolás határideje: Cél megvalósulásáig vagy a kérdés megválaszolásáig, de legfeljebb az érintett kérésére való törlésig.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy nem tudja felvenni a kapcsolatot az Adatkezelővel.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat? Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozóinak munkavállalói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
A Honlap látogatóinak lehetősége van (akár magánszemélyként, akár cégként) regisztrálni az Adatkezelő Honlapján, azonban az érintettek regisztráció nélkül, vendégként is vásárolhatnak a webshopban feltüntetett termékek közül.
A regisztrációval kapcsolatos további tudnivalókról részletesebb információkat az Adatkezelői ÁSZF tartalmazza, amely mindenkor elérhető az Adatkezelő Honlapján.
Adatkezelés célja: Regisztráció a Honlapon az Adatkezelő szolgáltatásának igénybevételével összefüggésben, a kapcsolódó felhasználói fiók létrehozása érdekében.
Kezelt adatok köre: Az érintett neve, e-mail címe, jelszava, telefonszáma. (cég esetén ezeken túlmenően a számlázáshoz szükséges cégnév, adószám, székhely)
Érintettek köre: Azon személyek, akik regisztrálni szeretnének az Adatkezelő Honlapján.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján, az érintett hozzájárulása.
Adattárolás határideje: A regisztráció törlését követő legfeljebb 5 évig.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: Az adatok megadása önkéntes, amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy az érintett nem tud regisztrálni az Adatkezelő Honlapján, így nem tudja létrehozni felhasználói fiókját sem.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat? Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozóinak munkavállalói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Amennyiben az érintett regisztrál az Adatkezelő Honlapján, úgy sikeres regisztrációt követően az érintett bejelentkezhet e-mail címe és jelszava megadásával a felhasználói fiókjába.
A felhasználói fiók szerkesztésével, módosításával, valamint törlésével kapcsolatos további tudnivalókról részletesebb információkat az Adatkezelői ÁSZF tartalmazza, amely mindenkor elérhető az Adatkezelő Honlapján.
Adatkezelés célja: Felhasználói fiókkal kapcsolatos adatok kezelése, tárolása.
Kezelt adatok köre: Felhasználói fiókkal kapcsolatos adatok, mint az érintett e-mail címe, jelszava, neve, számlázási címe, szállítási címe, telefonszáma, korábbi megrendeléseinek adatai, esetleg kedvenc termékei.
Érintettek köre: Adatkezelő Honlapján regisztráló, felhasználói fiókot létrehozó személyek.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján, az érintett hozzájárulása.
Adattárolás határideje: A felhasználói fiók törlését követő legfeljebb 5 évig.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: Az adatok megadása önkéntes, a megadott adatokat az érintett bármikor szerkesztheti, módosíthatja, törölheti is.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat? Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozóinak munkavállalói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Amennyiben a Honlap látogatója vásárolni szeretne az Adatkezelő webshopjában, úgy azt megteheti regisztrációval és anélkül is.
A kiválasztott termék megrendelését, azaz a vásárló és az Adatkezelő közötti szerződés létrejöttét megelőzően szükséges bizonyos adatokat megadnia a vásárlónak.
Házhozszállítás esetén a termék kiszállításához szükséges bizonyos adatok (név, szállítási cím, telefonszám, e-mail cím), illetve a megrendelt termék kiszállításához szükséges, a csomagra vonatkozó további adatokat (pl. megjegyzés a kézbesítéshez) a kézbesítés érdekében a futárszolgálat részére átadásra kerülnek.
Adatkezelés célja: Az Adatkezelő Honlapján keresztül elérhető webshopon történő megrendelés leadása, a vásárlók nyilvántartása, a megrendelések teljesítése.
Kezelt adatok köre: Az érintett neve, e-mail címe, telefonszáma, szállítási és számlázási adatok, megjegyzés rovatban feltüntetett esetleges üzenet tartalma, a vásárlás dátuma, a megrendelt termék cikkszáma, mennyisége, vételára, megrendelés száma.
Érintettek köre: Az Adatkezelő webshopjában vásárló személyek.
Adatkezelés jogalapja: Az esetlegesen megadható adatok tekintetében a GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása, az egyéb adatok tekintetében pedig az Adatkezelő és az érintett közt létrejövő szerződésre figyelemmel, a GDPR 6. cikk (1) bekezdés b) pontja alapján a szerződés teljesítése.
Adattárolás határideje: Azon személyes adatokat, melyeknek kezelése az érintett hozzájárulása alapján valósul meg, az érintett hozzájárulásának visszavonásáig, de legfeljebb 5 éves elévülési ideig őrzi meg az Adatkezelő, míg a megrendeléssel kapcsolatos egyéb adatok tekintetében a felhasználói fiók törlését (amennyiben vendégként vásárolt úgy a megrendelés leadását) követő legfeljebb 5 évig.
Adatkezelés módja: Elektronikusan és/vagy papíralapon.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: Egyes személyes adatok szolgáltatása a szerződés teljesítéséhez szükséges, amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában a szerződés teljesítése.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat? Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozóinak munkavállalói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Adatkezelés célja: A számlák kiállítása, kezelése, könyvelése.
Kezelt adatok köre: A számvitelről szóló 2000. évi C. törvény 167. §-ában, valamint az általános forgalmi adóról szóló 2007. évi CXXVII. törvény 169. §-ában meghatározott adatok, így különösen az érintett neve, gazdasági művelet teljesítésének időpontja, időszaka, címe.
Érintettek köre: Az Adatkezelő Honlapján keresztül rendelést leadó személyek.
Adatkezelés jogalapja: A számvitelről szóló 2000. évi C. törvény 159. §-ra, valamint 167. §-ára, tekintettel a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése.
Adattárolás határideje: A számviteli bizonylatokat a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése értelmében legalább 8 évig köteles az Adatkezelő megőrizni. Az Adatkezelő 8+1 év elteltével automatikusan törli az érintett személyes adatait.
Adatkezelés módja: Elektronikusan és/vagy papíralapon.
Adat forrása: Érintettől felvett adat.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? A személyes adatokat az Adatkezelő illetékes munkatársai, illetve adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Adatkezelés célja: Elállási jog érvényesítésével kapcsolatos adatok kezelése.
Kezelt adatok köre: Megrendelés száma, termék megnevezése, termék átvételének időpontja/ szerződéskötés időpontja, fogyasztó neve, fogyasztó címe, e-mail címe, telefonszáma.
Érintettek köre: Elállási nyilatkozatot kitöltő fogyasztónak minősülő személy.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése a fogyasztó és a vállalkozás közötti szerződések részletes szabályairól szóló 45/2014. (II. 26.) Korm. rendelet 20. §-a és 22. § (1) bekezdése alapján. A fogyasztó érintett e-mail címe, telefonszáma tekintetében a GDPR 6. cikk (1) bekezdés a) pontja szerinti hozzájárulás.
Adattárolás határideje: A nyilatkozatot az Adatkezelő az elállási jog érvényesítésétől számított legfeljebb 5 évig őrzi meg.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: Személyes adatok szolgáltatása kötelező, amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában az igény kivizsgálása.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? A személyes adatokat az Adatkezelő illetékes munkatársai, illetve esetlegesen illetékes adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Adatkezelés célja: Szavatossági igények érvényesítésével kapcsolatos adatok kezelése.
Kezelt adatok köre: A vállalkozás Adatkezelő a fogyasztó nála bejelentett szavatossági igényéről jegyzőkönyvet köteles felvenni, amelyben rögzíti:
a) a fogyasztó nevét, címét, valamint nyilatkozatát arról, hogy hozzájárul a jegyzőkönyvben rögzített adatainak a rendeletben meghatározottak szerinti kezeléséhez,
b) a fogyasztó és vállalkozás közötti szerződés keretében eladott ingó dolog megnevezését, vételárát,
c) a szerződés vállalkozás általi teljesítésének időpontját,
d) a hiba bejelentésének időpontját,
e) a hiba leírását,
f) szavatossági igénye alapján a fogyasztó által érvényesíteni kívánt jogot, továbbá
g) a szavatossági igény rendezésének módját vagy az igény, illetve az az alapján érvényesíteni kívánt jog elutasításának indokát.
Érintettek köre: Szavatossági igényt érvényesítő személyek.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintetti hozzájárulás, valamint a GDPR 6. cikk (1) bekezdés c) pontja alapján az Adatkezelő jogi kötelezettségének teljesítése a fogyasztó és vállalkozás közötti szerződés keretében eladott dolgokra vonatkozó szavatossági és jótállási igények intézésének eljárási szabályairól szóló 19/2014. (IV. 29.) NGM rendelet 4. §-ra és a Ptk. XXIV. Fejezetében foglaltakra figyelemmel.
Adattárolás határideje: A felvett jegyzőkönyvet a 19/2014. (IV. 29.) NGM rendelet 4. § (6) bekezdése értelmében annak felvételétől számított 3 évig köteles megőrizni az Adatkezelő.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: Bizonyos személyes adatok szolgáltatása kötelező, amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában az igény kivizsgálása.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? A személyes adatokat az Adatkezelő illetékes munkatársai, illetve esetlegesen illetékes adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Az Adatkezelő fogyasztónak minősülő vásárlóit megilleti a fogyasztóvédelemről szóló 1997. évi CLV. törvényben (a továbbiakban: „Fgytv.”) meghatározott panasztételi jog.
Az Fgytv. alapján a fogyasztó (érintett) jogosult panaszt benyújtani az Adatkezelőhöz a flexovit@flexovit.hu e-mail címen, szóban a Honlapon megadott telefonos elérhetőségen, valamint a levelezési címére megküldött levélben is.
Az Adatkezelőhöz beérkezett panaszokat az Adatkezelő az Fgytv.rendelkezései szerint kezeli, és a megadott határidőn belül tájékoztatja a fogyasztót a panasz kivizsgálásának eredményéről.
Amennyiben a Fgytv. 2. § a) pontja szerinti vállalkozásnak (a továbbiakban: „fogyasztónak minősülő vállalkozás”) panasza lenne, úgy a fogyasztói jogvita bíróságon kívüli rendezése céljából a fogyasztónak minősülő vállalkozások eljárást kezdeményezhetnek a székhelyük szerint illetékes békéltető testületnél, illetve az Adatkezelő székhelye szerint illetékes szakmai kamara mellett működő békéltető testülethez is fordulhatnak, valamint a fogyasztónak minősülő vállalkozások jogosultak a fogyasztói jogvitából származó követelések bíróság előtti érvényesítésére polgári eljárás keretében.
Adatkezelés célja: Panaszok fogadása, kivizsgálása és kezelése.
Kezelt adatok köre: Az érintett neve, lakcíme, e-mail címe (amennyiben e-mailen keresztül küldte meg panaszát), a panasszal kapcsolatos, az Fgytv. 17/A. § (5) bekezdésében meghatározott egyéb adatok, illetve fogyasztónak minősülő vállalkozás esetén a jogérvényesítéssel kapcsolatos adatok.
Érintettek köre: A panaszt tevő fogyasztónak minősülő természetes személy, fogyasztónak minősülő vállalkozás esetén annak képviselője.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés c) pont alapján jogi kötelezettség teljesítése, tekintettel az Fgytv. 17/A. § (5) bekezdésére.
Adattárolás határideje: Amennyiben a válasz megküldését követően az érintett nem élt további kifogással, úgy az Fgytv.17/A. § (7) bekezdése alapján a válasz megküldésétől számított 3 év elteltével az Adatkezelő törli az adatokat.
További igényérvényesítés esetén az elévülési idő leteltét követően kerülnek az adatok törlésre, esetleges polgári jogi igény érvényesítése esetén pedig, a kapcsolódó eljárás jogerős befejezését követően.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: A személyes adat szolgáltatása kötelező, amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában a panaszok kivizsgálása.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg az adatokat? Adatkezelő illetékes munkavállalói és esetleges jogi képviselői.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Az Adatkezelő lehetőséget biztosít arra, hogy a hírlevélre feliratkozók rendszeres időközönként különböző többletinformációkhoz jussanak szolgáltatásaival kapcsolatban hírlevelek útján, illetve bármikor leiratkozzanak arról a felhasználói fiókban vagy a hírlevél alján elérhető leiratkozó linken.
Adatkezelő a hírlevél küldéséhez igénybe veszi a Mailchimp szolgáltatást nyújtó The Rocket Science Group LLC (székhely: 675 Ponce de Leon Ave NE, Suite 5000, ATLANTA, GA, 30318, USA) szolgáltatásait. A The Rocket Science Group LLC a https://mailchimp.com/legal/data-processing-addendum linken elérhető adatkezelési mellékletben a GDPR rendelkezéseit magára nézve kötelezőnek ismerte el, az adatfeldolgozása megfelel a GDPR-ban foglaltaknak, a személyes adatok védelme biztosított.
Adatkezelés célja: A hírlevélre feliratkozók hatékony informálása, részükre történő ismeretterjesztés.
Kezelt adatok köre: A hírlevélre feliratkozó e-mail címe.
Érintettek köre: A hírlevélre feliratkozó személyek.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdésének a) pontja szerinti érintetti hozzájárulás.
Adattárolás határideje: A hozzájárulás visszavonásáig.
Adatkezelés módja: Elektronikus
Adat forrása: Érintettől felvett adat
Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben az érintett nem bocsátja az Adatkezelő rendelkezésére az adatokat, úgy nem áll módjában hírlevelet küldeni a részére.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? Adatkezelő illetékes munkatársai és esetleges adatfeldolgozóinak munkatársai. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás nemzetközi szervezet részére nem történik. Adattovábbítás történik a hírlevélküldést biztosító MailChimp szolgáltatást nyújtó The Rocket Science Group LLC (székhely: 675 Ponce de Leon Ave NE, Suite 5000, ATLANTA, GA, 30318, USA) adatfeldolgozónak az Egyesült Államokba.
Amennyiben egy termék nincs raktáron, úgy a termékre kattintva kérhet ajánlatot az „Ajánlatkérés” gombra kattintva.
Adatkezelés célja: Ajánlatkérések kezelése, megválaszolása, ajánlatok küldése.
Kezelt adatok köre: Az ajánlatot kérő neve, e-mail címe, érdeklődési kör (rendelhető-e a termék vagy árajánlatot kér) üzenet, valamint azon egyéb adat, amelyet az ajánlatkérésben az ajánlatot kérő feltüntetett.
Érintettek köre: A Honlapon ajánlatot kérő személyek.
Adatkezelés jogalapja: A GPDR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adattárolás határideje: Az ajánlat megadásától számított legfeljebb 5 évig.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában ajánlatot adni.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? A személyes adatokat az Adatkezelő illetékes munkatársai, illetve adatfeldolgozói ismerhetik meg. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Az Adatkezelő a https://www.facebook.com weboldalon Facebook oldalt üzemeltet, amely az alábbi linken elérhető: https://www.facebook.com/flexovit.hungaria.kft
Az Adatkezelő Facebook oldalán szolgáltatásaival, tevékenységével kapcsolatos tájékoztatásokat, informális híreket, tesz közzé.
Az oldalra látogatóknak lehetőségük van elmondani véleményüket az Adatkezelő szolgáltatásai kapcsán.
Az Adatkezelő a Facebook oldalán az Oldalelemzések funkcióval adatokat gyűjt, illetve elemzi a látogatók tevékenységét.
Az Facebook oldallal kapcsolatos Oldalelemzések során gyűjtött személyes adatok tekintetében az Adatkezelő és a Meta Platforms Ireland Ltd. a GDPR 26. cikke alapján közös adatkezelőknek minősülnek, mivel az Adatkezelő és a Meta Platforms Ireland Ltd. közösen határozza meg az adatkezelés céljait és eszközeit.
Az Facebook oldallal és a társított tartalommal kapcsolatos személyes adatok bármely más jellegű kezelése esetében, amelynél nem közösen határozták meg a célokat és az eszközöket, a Meta Platforms Ireland Ltd. és – az adott helyzettől függően – az Adatkezelő független, külön adatkezelők maradnak.
Az Adatkezelő és a Meta Platforms Ireland Ltd. között a közös adatkezeléssel kapcsolatos főbb kötelezettségek és felelősségek az alábbiak szerint oszlanak meg.
A Meta Platforms Ireland Ltd. vállalja az elsődleges felelősséget a GDPR értelmében az elemzési adatok kezeléséért, valamint, hogy a GDPR-ban előírt minden vonatkozó kötelezettséget betart az elemzési adatok kezelése kapcsán.
A Meta Platforms Ireland Ltd. tájékoztatja az érintetteket az adatkezeléssel kapcsolatosan a Facebook oldalon található „Tájékoztatás az Oldalelemzések funkció adatairól” területen.
A Meta Platforms Ireland Ltd. jelöli meg az érintettek számára a kapcsolattartási pontként szolgáló kommunikációs csatornákat.
Amennyiben az érintettek gyakorolják az Adatkezelővel szemben fennálló jogaikat az elemzési adatok kezelésével kapcsolatosan, vagy a felügyeleti hatóság megkeresi az Adatkezelőt az elemzési adatok kezelésével kapcsolatosan, abban az esetben az Adatkezelő haladéktalanul, de legkésőbb 7 naptári napon belül továbbítja a Meta Platforms Ireland Ltd. az ilyen kérésekre vonatkozó összes releváns adatot.
A Meta Platforms Ireland Ltd. vállalja, hogy a kötelezettségének eleget téve megfelelően választ ad az érintettek kéréseire.
Az Adatkezelő nem jár el és nem adhat választ a Meta Platforms Ireland Ltd. nevében.
Az Adatkezelő biztosítja, hogy a GDPR értelmében megfelelő jogalappal rendelkezik az elemzési adatok kezelésére.
Az Adatkezelő nem kéri ki a Meta Platforms Ireland Ltd.-től az Oldalelemzések során kezelt konkrét személyes adatokat, az Adatkezelő kizárólag a Meta Platforms Ireland Ltd. által készített statisztikákat, kimutatásokat látja, az azok alapját képező személyes adatokat nem.
További tájékoztatás az Adatkezelő és a Meta Platforms Ireland Ltd. között a Facebook oldalra vonatkozóan létrejött közös adatkezelésről szóló megállapodás az alábbi elérhetőségen található: https://www.facebook.com/legal/terms/information_about_page_insights_data
Adatkezelés célja: Facebook oldal használatával kapcsolatban felmerülő adatok kezelése.
Kezelt adatok köre: Az Adatkezelő csak statisztikai adatokat kezel, úgymint a like-oló személyek száma, új like-ok száma, a Facebook oldalon elhelyezett bejegyzésekkel kapcsolatosan az, hogy hány személy olvasta, like-olta, kommentelte vagy osztotta meg a bejegyzést, spamként megjelölés száma, a Facebook oldal látogatásával kapcsolatosan az, hogy hányszor nézték meg az oldalt, külső oldalról, honlapról hányszor jöttek a Facebook oldalra, a Facebook oldalon közzétett videókkal kapcsolatosan azt, hogy hányszor nézték meg a videót, melyek a legtöbbször megnézett videók, a Facebook oldalt like-oló személyek tekintetében kezeli továbbá az életkort, nemet és tartózkodási helyet, mint statisztikai adat.
Érintettek köre: Facebook oldal látogatói.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása.
Adattárolás határideje: Az érintett hozzájárulásának visszavonásáig.
Adatkezelés módja: Elektronikusan.
Adat forrása: Érintettől felvett adat.
Kik ismerhetik meg a személyes adatokat: Adatkezelő illetékes munkavállalói, a Meta Platforms Ireland Ltd. munkatársai, illetve esetleges adatfeldolgozóinak munkatársai. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Adatkezelés célja: Az Adatkezelőnek a szerződéssel összefüggő jogi igényeinek jogi igényeinek érvényesítése, ideértve a fizetési felszólítást, a peres és nemperes eljárásokat.
Kezelt adatok köre: Az Adatkezelő jogainak érvényesítéséhez szükséges adatokat, dokumentumokat kezeli, úgymint az „adós/kötelezett” neve, születési helye és ideje, lakcíme, értesítési címe, anyja neve, elérhetőségei (telefonszám, e-mail), tartozás típusa és összege, a szerződés teljesítésével összefüggő dokumentumok, az Adatkezelő jogi igényeinek érvényesítéséhez, alátámasztásához kapcsolódó adatok és dokumentumok.
Érintettek köre: Az Adatkezelő szerződéses partnerei, ügyfelei.
Adatkezelés jogalapja: A GDPR 6. cikk (1) bekezdés f) pontja, vagyis az Adatkezelő jogos érdeke.
Adattárolás határideje: Az Adatkezelő a kezelt adatokat a vonatkozó szerződés teljesítéséig, vagy az abból származó jogok és kötelezettségek teljesítéséig, egyéb esetekben a számvitelről szóló 2000. évi C. törvény 169. § (2) bekezdése szerinti 8+1 év elteltével vagy a Ptk. szerinti elévülési idő lejártát követően, illetve a jogerős döntést követő 5 év elteltével, automatikusan törli.
Adatkezelés módja: Papíralapon, illetve elektronikusan.
Adat forrása: Érintettől felvett adat.
Kik ismerhetik meg a személyes adatokat: Az Adatkezelő illetékes munkavállalói, illetve esetleg jogi képviselői ismerhetik meg.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Adatkezelés célja: A GDPR-ban meghatározott érintetti jogok gyakorlásával kapcsolatos nyilvántartások vezetésével összefüggő adatkezelés.
Kezelt adatok köre: A kérelmező neve, születési helye és ideje, anyja neve, lakcíme, levelezési címe, GDPR szerinti érintetti jog gyakorlására vonatkozó kérelem.
Érintettek köre: GDPR szerinti érintetti jogot gyakorló személy.
Adatkezelés jogalapja: Az adatkezelés jogalapja a GDPR 6. cikk (1) bekezdés c) pontja szerinti jogi kötelezettség teljesítése, valamint az f) pontja szerinti jogos érdek.
Adattárolás határideje: A kérelem elbírálásától számított 5 év.
Adatkezelés módja: Papíralapon és/vagy elektronikusan.
Adat forrása: Érintettől felvett adat.
Az adatszolgáltatás elmaradásának lehetséges következményei: Amennyiben az érintett az adatokat nem bocsátja az Adatkezelő rendelkezésére, úgy az Adatkezelőnek nem áll módjában az érintetti kérelem elbírálása.
Automatizált döntéshozatal és profilalkotás: Az Adatkezelő nem alkalmaz automatizált döntéshozatalt és nem végez profilalkotást.
Kik ismerhetik meg a személyes adatokat? Adatkezelő illetékes munkavállalói és esetleges adatfeldolgozóinak munkavállalói. Az Adatkezelő adatfeldolgozóinak hatályos jegyzékét jelen Adatkezelési tájékoztató 4. pontja tartalmazza.
Adattovábbítás: Adattovábbítás harmadik országba vagy nemzetközi szervezet részére nem történik.
Az Adatkezelő a Honlap működtetése során ún. „sütiket” („cookie”-k) használ.
A „süti” egy kis adatállomány, amelyet az Adatkezelő az érintett böngésző programjának küld, és amely az érintett eszközén tárolódik.
Egyes „sütik” használata elengedhetetlen az oldal megfelelő működéséhez, mások statisztikákat gyűjtenek, hogy kényelmesebbé válhasson az oldal használata, míg vannak olyan „sütik”, amelynek célja célzott hirdetések elhelyezése.
Az Adatkezelő mindenkor hatályos cookie tájékoztatója az Adatkezelő Honlapján található.
Az Adatfeldolgozók önálló döntést nem hoznak, kizárólag az Adatkezelővel kötött szerződés, és a kapott utasítások szerint jogosultak eljárni.
Az adatfeldolgozók a részükre az Adatkezelő által továbbított és általuk kezelt vagy feldolgozott személyes adatokat a GDPR által előírt rendelkezésekkel összhangban rögzítik, kezelik, ill. dolgozzák fel.
Az Adatfeldolgozók az érintettek által megadott személyes adatokhoz a jelen Adatkezelési tájékoztatóban megjelölt, az egyes adatkezelési célokhoz igazodóan rendelkezésre álló felhasználási időn belül végeznek adatkezelési műveleteket.
Az Adatkezelő a jelen Adatkezelési tájékoztatóban feltüntetett adatkezelései kapcsán az alábbi adatfeldolgozókat veszi igénybe:
Adatfeldolgozói kategória: Tárhelyszolgáltató
Adatfeldolgozás célja: tárhely szolgáltatás
Adatfeldolgozó:
- Név: Multiszolg Bt.
- Székhely: Szentes, Arany János u. 14.
- Cg. szám / nyilvántartási szám: 06-06-000955
Adatfeldolgozói kategória: Számlázó program
Adatfeldolgozás célja: számlák kiállítása
Adatfeldolgozó:
- Név: Bitlabor Trade Kft.
- Székhely: (6724 Szeged, Rókusi krt. 2-10)
- Cg. szám / nyilvántartási szám: (06 09 014197)
Adatfeldolgozói kategória: Futárszolgálat
Adatfeldolgozás célja: megrendelt termékek kiszállítása
Adatfeldolgozó:
- Név: GLS General Logistics Systems Hungary Kft.
- Székhely: 2351 Alsónémedi, GLS Európa utca 2.
- Cg. szám / nyilvántartási szám: 13-09-111755
- Név: Trans-Pack Logisztika Kft.
- Székhely: 2351 Alsónémedi, 3306 hrsz
- Cg. szám / nyilvántartási szám: 13-09-165333
Adatfeldolgozói kategória: Hírlevélküldő szolgáltató
Adatfeldolgozás célja: Hírlevelek küldése MailChimp szolgáltatás keretein belül
Adatfeldolgozó:
- Név: The Rocket Science Group LLC
- Székhely: 675 Ponce de Leon Ave NE, Suite 5000, ATLANTA, GA, 30318, USA
- Cg. szám / nyilvántartási szám: 28959
Előzetes tájékozódáshoz való jog: Érintett jogosult arra, hogy az adatkezeléssel összefüggő tényekről és információkról az adatkezelés megkezdését megelőzően tájékoztatást kapjon az Adatkezelőtől közvetlenül a flexovit@flexovit.hu e-mail címen
Hozzáférési jog: Érintett jogosult arra, hogy személyes adatai kezeléséről az Adatkezelőtől tájékoztatást kérjen.
Érintett jogosult arra, hogy az Adatkezelőtől visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon, és tájékoztatást kapjon az adatkezelés céljáról, jogalapjáról, a kezelt személyes adatokról, az adatfeldolgozó személyéről, az adatkezelés időtartamáról, jogairól, panasz benyújtás jogáról.
Adatkezelő az adatkezelés tárgyát képező személyes adatok másolatát Érintett rendelkezésére bocsátja.
Helyesbítéshez való jog: Érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Figyelembe véve az adatkezelés célját, az érintett jogosult arra, hogy kérje a hiányos személyes adatok kiegészítését.
Törléshez való jog: Érintett kérésére Adatkezelő indokolatlan késedelem nélkül törli a rá vonatkozó személyes adatokat, ha az az adatkezelés célja megszűnt, vagy az Érintett visszavonja a személyes adatok kezelésére vonatkozó hozzájárulását, és az adatkezelésnek nincs más jogalapja, vagy az Érintett a tiltakozáshoz való jogát gyakorolja, vagy az adatkezelés jogellenes, vagy az érintett adat törlését jogszabályi kötelezettség írja elő.
Érintett által kért törlés kizárólag az ő hozzájárulása alapján kezelt adatok törlésére vonatkozhat, így az nem érinti a szerződés teljesítése, és a jogi kötelezettség teljesítése miatti kötelező adatkezeléssel érintett adatok körét.
Az adatkezelés korlátozásához való jog: Érintett kérésére az Adatkezelő korlátozza az adatkezelést, ha Érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy az Adatkezelő ellenőrizze a személyes adatok pontosságát, vagy az adatkezelés jogellenes, de Érintett nem kéri az adatok törlését, ehelyett kéri azok felhasználásának korlátozását, vagy Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy Érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e Érintett jogos indokaival szemben.
Adatkezelő az Érintettet, akinek a kérésére korlátozták az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.
A személyes adatok helyesbítéséhez vagy törléséhez, illetve az adatkezelés korlátozásához kapcsolódó értesítési kötelezettség: Adatkezelő minden olyan címzettet tájékoztat valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölték, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az Érintettet kérésére az adatkezelő tájékoztatja e címzettekről.
Adathordozhatósághoz való jog: A GDPR-ban rögzített feltételekkel Érintett jogosult arra, hogy Adatkezelő rendelkezésére bocsátott személyes adatokat géppel olvasható formátumban megkapja továbbá jogosult arra, hogy ezeket az adatokat egy másik Adatkezelőnek továbbítsa.
Tiltakozáshoz való jog: Érintett tiltakozhat személyes adatának kezelése ellen, ha a személyes adatok kezelése vagy továbbítása kizárólag Adatkezelő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges (kivéve kötelező adatkezelés esetén).
Amennyiben az Adatkezelő az Érintett tiltakozását alaposnak találja, úgy a személyes adatokat haladéktalanul törli.
A hozzájárulás visszavonásához való jog: Érintett jogosult arra, hogy bármikor visszavonja a személyes adatainak kezeléséhez való hozzájárulását.
A visszavonás joga azonban nem érinti a visszavonás előtt a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét.
Adatkezelő az érintett kérelmét haladéktalanul megvizsgálja és azt a kérelem kézhezvételét követő legkésőbb 30 napon belül ebírálja el.
A határidő legfeljebb 30 nappal meghosszabbítható, melyről az érintettet tájékoztatni kell.
Amennyiben Adatkezelő az érintett kérelmét nem találja megalapozottnak, és annak teljesítését megtagadja, úgy az elutasítást és annak indokait, a jogorvoslati lehetőségekről szóló tájékoztatóval együtt a kérelem kézhezvételét követő 30 napon belül írásban közli az érintettel.
Az Adatkezelő az érintett személyes adat kezelésre vonatkozó kérelemének teljesítése esetén az érintett minőségére (ügyfél, igénylő stb.) tekintettel, az érintett jelen Adatkezelési tájékoztató szerinti azonosítását elvégzi és az érintett kérelmének/kérésének az Adatkezelő kizárólag az érintett megfelelő szintű azonosítását követően jogosult eleget tenni.
Amennyiben a kérelmező a személyes adatkezeléssel kapcsolatos kérelmét nem a jelen Adatkezelési tájékoztatóban foglaltak szerint tette meg és az Adatkezelő a kérelmező megfelelő, adatbiztonsághoz és/vagy titok védelemhez szükséges (jelen Adatkezelési tájékoztató szerinti) azonosítását nem tudta elvégezni (nem tudta érintettként beazonosítani), a kérelmezőt az Adatkezelő hiánypótlásra hívja fel, amelynek elmulasztása, vagy nem teljesítése esetén a kérelem megválaszolását az Adatkezelő nem tudja teljesíteni.
Az Adatkezelő által kért, szükséges személyes adatok megadására/hiányzó tevékenység elvégzésére történő felhívástól a személyes adat megadásáig eltelt idő az elintézési határidőbe nem számít bele.
Adatkezelő a legjobb tudása szerint védi az Érintett személyes adatait, korszerű és megbízható informatikai környezetet biztosít, szabályozott módon végzi belső folyamatait annak érdekében, hogy a személyes adatok kezelése kapcsán a legapróbb hibát, problémát vagy incidenst is megelőzze, elkerülje, vagy ha az mégis bekövetkezik, akkor az esetet detektálja, kivizsgálja és kezelje.
Az Adatkezelő a különböző nyilvántartásokban elektronikusan kezelt adatállományok hatékonyan védi annak érdekében, hogy a tárolt adatok - kivéve, ha azt törvény lehetővé teszi - közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Adatvédelmi incidens: a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi.
Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár a természetes személyek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja az érintettet.
Az érintett részére adott tájékoztatásban világosan és közérthetően ismertetni kell az adatvédelmi incidens jellegét, és közölni kell az adatvédelmi tisztviselő vagy a további tájékoztatást nyújtó egyéb kapcsolattartó nevét és elérhetőségeit; ismertetni kell az adatvédelmi incidensből eredő, valószínűsíthető következményeket; ismertetni kell az adatkezelő által az adatvédelmi incidens orvoslására tett vagy tervezett intézkedéseket, beleértve adott esetben az adatvédelmi incidensből eredő esetleges hátrányos következmények enyhítését célzó intézkedéseket.
Az érintettet nem kell tájékoztatni, ha:
a) az Adatkezelő megfelelő technikai és szervezési védelmi intézkedéseket hajtott végre, és ezeket az intézkedéseket az adatvédelmi incidens által érintett adatok tekintetében alkalmazták, különösen azokat az intézkedéseket – mint például a titkosítás alkalmazása –, amelyek a személyes adatokhoz való hozzáférésre fel nem jogosított személyek számára értelmezhetetlenné teszik az adatokat, vagy
b) az Adatkezelő az adatvédelmi incidenst követően olyan további intézkedéseket tett, amelyek biztosítják, hogy az érintett jogaira és szabadságaira jelentett, magas kockázat a továbbiakban valószínűsíthetően nem valósul meg, vagy
c) a tájékoztatás aránytalan erőfeszítést tenne szükségessé.
Ilyen esetekben az érintetteket nyilvánosan közzétett információk útján kell tájékoztatni, vagy olyan hasonló intézkedést kell hozni, amely biztosítja az érintettek hasonlóan hatékony tájékoztatását.
Az adatvédelmi incidenst Adatkezelő haladéktalanul megvizsgálja és legkésőbb a tudomásszerzést követő 72 órán belül bejelenti a Nemzeti Adatvédelmi és Információszabadság Hatóságnak, ha az adatvédelmi incidens valószínűsíthetően kockázattal jár a természetes személyek jogaira és szabadságaira nézve, továbbá megteszi az incidens orvoslására szolgáló intézkedéseket.
Adatkezelő az adatvédelmi incidensekről nyilvántartást vezet.
Érintett az őt ért jogsértés kiküszöbölése végett vagy egyéb panasszal közvetlenül az Adatkezelőhöz is fordulhat az alábbi e-mail címen: flexovit@flexovit.hu
Érintett az Adatkezelő adatkezelési eljárásával kapcsolatos panasszal Magyarországon a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) fordulhat.
Postacím: 1363 Budapest, Pf.: 9.
Cím: 1055 Budapest, Falk Miksa utca 9-11.
Telefon: +36 (1) 391-1400
Fax: +36 (1) 391-1410
E-mail: ugyfelszolgalat@naih.hu
URL: http://naih.hu
Érintett - választása szerint - bírósági úton is érvényesítheti igényét.
A per elbírálása törvényszéki hatáskörbe tartozik.
A per - az Érintett választása szerint - a lakóhelye vagy tartózkodási helye szerinti Törvényszék előtt is megindítható.
A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.