Hatályos: 2020. március 1. napjától
A KLÍMA ÉS HŰTÉSTECHNOLÓGIA TERVEZŐ, SZERELŐ ÉS KERESKEDELMI Kft.
vásárlói részére történő kereskedelmi szolgáltatása esetén nyújtandó adatkezelési tájékoztatója
Jelen Tájékoztatót a Klima és Hűtéstechnológia Tervező, Szerelő és Kereskedelmi Kft. („Adatkezelő” vagy „Társaság”) készítette és bocsátotta ki annak érdekében, hogy a lentebb részletezett adatkezelések kapcsán az érintetteket a GDPR 13. cikke alapján megfelelő módon tájékoztassa adataik kezeléséről és az őket az adatkezelés kapcsán megillető jogosítványokról.
Az Klima és Hűtéstechnológia Tervező, Szerelő és Kereskedelmi Kft. a tudomására jutott személyes adatokat a mindenkori jogszabályi rendelkezéseknek megfelelően, így különösen a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény („Infotv.”) rendelkezéseinek mindenben megfelelően végzi, és ezt a jövőben is minden tekintetben be kívánja tartani.
Jelen Tájékoztató az Adatkezelő kiskereskedelmi szolgáltatás keretében történő, a fogyasztók személyes adatai vonatkozásában végzett adatkezelésének részleteit foglalja magában.
Az Adatkezelő (a GDPR 4. cikkének 7. pontja alapján):
Klima és Hűtéstechnológia Tervező, Szerelő és Kereskedelmi Kft.
székhely és posta cím: 1131 Budapest, Reitter Ferenc utca 132/c;
e-mail cím: adatkezeles@klima.hu;
honlap cím: klima.hu;
Derecskei Edina Csilla
e-mail cím: derecskei.edina@klima.hu
|
|
Adatkategória |
Adatkezelés célja |
Jogalap |
Adatkezelés időtartama |
Érintettek jogai |
Címzettek / Adatfeldolgozók |
Egyéb |
|
1. |
Természete személyek azonosítói (teljes név, lakcím, telefonszám, e-mail cím) |
A Társaság természetes személlyel kötött szerződés teljesítése, üzleti kapcsolattartás, esetleges jogvita rendezése |
Szerződés teljesítése érdekében GDPR 6. cikk (1) bekezdés b) pontja alapján |
A vásárlást (adott jogviszony létrejöttét) követő 5 év |
|
Szállítás, kézbesítés:
|
|
|
2. |
Természetes személyek azonosítói |
Az ügyfelek, mint klíma üzemeltető regisztrációja a Nemzeti Klímavédelmi Hatóság Klímagáz Adatbázisában
|
Jogi kötelezettségé-nek a teljesítése – GDPR 6. cikk (1) bekezdés c) pontja alapján |
A hivatkozott jogszabályi kötelezettség alapján történő bejelentés megvalósulásáig |
|
Nemzeti Klímavédelmi Hatóság – Klímagáz Adatbázis (F-gáz); |
A fluortartalmú üvegházhatású gázokkal és az ózonréteget lebontó anyagokkal kapcsolatos tevékenységek végzésének feltételeiről szóló 14/2015. (II. 10.) Korm. rendelet alapján |
|
3. |
Kapcsolati információk |
A Társaság természetes személlyel kötött szerződés teljesítése, üzleti kapcsolattartás. |
Szerződés teljesítése érdekében GDPR 6. cikk (1) bekezdés b) pontja alapján |
A vásárlást (adott jogviszony létrejöttét) követő 5 év |
|
Szállítás, kézbesítés:
|
|
|
4. |
Ügyfél fizetési adatok |
A Társaság természetes személlyel kötött szerződés teljesítése |
Szerződés teljesítése érdekében GDPR 6. cikk (1) bekezdés b) pontja alapján
|
Az adott üzleti évre vonatkozó számviteli bizonylatokat (szerződés, számla) az üzleti évet követő 8 év – Számviteli tv. 169.§ (2) |
|
AUDIT-N.D.W. Bt. (1131 Budapest, Reitter Ferenc u. 132.) – Az adó és számviteli kötelezettségei teljesítéséhez könyvviteli tevékenység |
|
|
5. |
Ügyfél arcképmása |
Az adatkezelő üzlethelyiségében üzemelő kamerarendszerrel rögzített személyes adatokat az adatkezelő – az e táblával jelzett helyiségben az emberi élet, testi épség, személyi szabadság az üzleti titok védelme és agyonvédelem céljából.
|
Adatkezelői jogos érdekeinek érvényesítése – GDPR 6. cikk (1) bekezdés f) pontja alapján |
A rögzített felvételeket székhelyünkön / telephelyünkön felhasználás hiányában maximum 3 (három) munkanapig őrizhetjük meg |
|
Az elektronikus megfigyelőrendszerrel rögzített adatok megtekintésére a törvényben erre feljogosítottakon kívül a jogsértések feltárása és a rendszer működésének ellenőrzés céljából a kezelő személyzet, Cégünk vezetője és helyettese, továbbá a megfigyelt terület munkahelyi vezetője jogosult |
Az adatkezelés az általános adatvédelmi rendelet 6. cikk f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, továbbá az az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény 6. § (1) bekezdés b) pontja szerint az Adatkezelő jogos érdekének érvényesítése céljából szükséges, és ezen érdekek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. |
|
6. |
A Társaság honlapján alkalmazott sütikről, illetve a látogatás során létrejövő személyes adatok |
A Társaság honlapját látogatok internetezési szokásainak, attitűdjének megismerése, továbbá a honlap keresési optimalizálása. |
Kizárólag az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja alapján |
Az érintett hozzájárulásának a visszavonásáig vagy legfeljebb 90 napig. |
|
Adversum Kft. (5000 Szolnok Muskátli u. 2/a) – honlapja fenntartási és kezelési tevékenység |
|
ml
Tájékoztatjuk az érintetteket, hogy az adatfeldolgozói kör változhat. A mindenkori aktuális adatfeldolgozói lista az alábbi internetes elérhetőségen érhető el: https://klima.hu/adatkezelesi-tajekoztato/
|
|
Adatkategória |
Adatkezelés célja |
Jogalap |
Adatkezelés időtartama |
Érintettek jogai |
Címzettek / Adatfeldolgozók |
Egyéb |
|
1. |
Kapcsolati információk, amik egyben természetes személyek azonosítói is (kapcsolattartó neve, e-mail címe, telefonszáma) |
A Társaság jogi személy partnerével kötött szerződés teljesítése, üzleti kapcsolattartás, esetleges jogvita rendezése, valamint az adatok rögzítése, tárolása, felhasználása. Az adatok elektronikus adatbázisban történő rögzítése, tárolása, felhasználása, továbbítása, törlése |
Szerződés teljesítése érdekében GDPR 6. cikk (1) bekezdés b) pontja alapján |
A vásárlást (adott jogviszony létrejöttét) követő 5 év |
|
Szállítás, kézbesítés:
|
|
|
2. |
Kapcsolati információk, amik egyben természetes személyek azonosítói is |
Az ügyfelek, mint klíma üzemeltető regisztrációja a Nemzeti Klímavédelmi Hatóság Klímagáz Adatbázisában. |
Jogi kötelezettségén a teljesítése – GDPR 6. cikk (1) bekezdés c) pontja alapján
|
A hivatkozott jogszabályi kötelezettség alapján történő bejelentés megvalósulásáig
|
|
Nemzeti Klímavédelmi Hatóság – Klímagáz Adatbázis (F-gáz); |
A fluortartalmú üvegházhatású gázokkal és az ózonréteget lebontó anyagokkal kapcsolatos tevékenységek végzésének feltételeiről szóló 14/2015. (II. 10.) Korm. rendelet alapján |
|
3. |
Ügyfél arcképmása |
Az adatkezelő üzlethelyiségében üzemelő kamerarendszerrel rögzített személyes adatokat az adatkezelő – az e táblával jelzett helyiségben az emberi élet, testi épség, személyi szabadság, az üzleti titok védelme és vagyonvédelem céljából. |
Adatkezelői jogos érdekeinek érvényesítése – GDPR 6. cikk (1) bekezdés f) pontja alapján
|
A rögzített felvételeket székhelyünkön / telephelyünkön felhasználás hiányában maximum 3 (három) munkanapig őrizhetjük meg. |
|
Az elektronikus megfigyelőrendszerrel rögzített adatok megtekintésére a törvényben erre feljogosítottakon kívül a jogsértések feltárása és a rendszer működésének ellenőrzés céljából a kezelő személyzet, Cégünk vezetője és helyettese, továbbá a megfigyelt terület munkahelyi vezetője jogosult |
Az adatkezelés az általános adatvédelmi rendelet 6. cikk f) pontja szerint az Adatkezelő jogos érdekeinek érvényesítéséhez szükséges, továbbá az az információs önrendelkezési jogról és az információszabad-ságról szóló 2011. évi CXII. törvény 6. § (1) bekezdés b) pontja szerint az Adatkezelő jogos érdekének érvényesítése céljából szükséges, és ezen érdekek érvényesítése a személyes adatok védelméhez fűződő jog korlátozásával arányban áll. |
|
4. |
A Társaság honlapján alkalmazott sütikről, illetve a látogatás során létrejövő személyes adatok |
A Társaság honlapját látogatok internetezési szokásainak, attitűdjének megismerése, továbbá a honlap keresési optimalizálása. |
Kizárólag az érintett hozzájárulása – GDPR 6. cikk (1) bekezdés a) pontja alapján |
Az érintett hozzájárulásának a visszavonásáig vagy legfeljebb 90 napig. |
|
Adversum Kft. (5000 Szolnok Muskátli u. 2/a) – honlapja fenntartási és kezelési tevékenység |
|
k
Tájékoztatjuk az érintetteket, hogy az adatfeldolgozói kör változhat. A mindenkori aktuális adatfeldolgozói lista az alábbi internetes elérhetőségen érhető el: https://klima.hu/adatkezelesi-tajekoztato/
A honlapra látogatót a honlapon tájékoztatni kell a sütik alkalmazásáról, és ehhez – a technikailag elengedhetetlenül szükséges munkamenet (session) sütik kivételével – a hozzájárulását kell kérni.
A süti (angolul cookie) egy olyan adat, amit a meglátogatott weboldal küld a látogató böngészőjének (változónév-érték formában), hogy az eltárolja és később ugyanaz a weboldal be is tudja tölteni a tartalmát. A sütinek lehet érvényessége, érvényes lehet a böngésző bezárásáig, de korlátlan ideig is. A későbbiekben minden HTTP(S) kérésnél ezeket az adatokat is elküldi a böngésző a szervernek. Ezáltal a felhasználó gépén lévő adatokat módosítja.
A süti lényege, hogy az weboldalszolgáltatások természeténél fogva szükség van arra, hogy egy felhasználót megjelöljön (pl. hogy belépett az oldalra) és annak megfelelően tudja a következőkben kezelni. A veszélye abban rejlik, hogy erről a felhasználónak nem minden esetben van tudomása és alkalmas lehet arra, hogy felhasználót kövesse a weboldal üzemeltetője vagy más szolgáltató, akinek a tartalma be van építve az oldalban (pl. Facebook, Google Analytics), ezáltal profil jön létre róla, ebben az esetben pedig a süti tartalma személyes adatnak tekinthető.
Tájékoztatás a Társaság honlapján alkalmazott sütikről, illetve a látogatás során létrejövő adatokról
A látogatás során kezelt adatkör: Társaságunk honlapja a weboldal használata során a látogatóról, illetve az általa böngészésre használt eszközről az alábbi adatokat rögzítheti és kezelheti:
az látogató által használt IP cím,
a böngésző típusa,
a böngészésre használt eszköz operációs rendszerének jellemzői (beállított nyelv),
látogatás időpontja,
kattintás,
a meglátogatott (al)oldal, funkció vagy szolgáltatás.
Ezeket az adatokat maximum 90 napig őrizzük meg és elsősorban biztonsági incidensek vizsgálatához használhatjuk.
A honlapon alkalmazott sütik
Technikailag elengedhetetlenül szükséges munkamenet (session) sütik
Az adatkezelés célja: a honlap megfelelő működésének biztosítása. Ezek a sütik ahhoz szükségesek, hogy a látogatók böngészhessék a weboldalt, zökkenőmentesen és teljes körűen használhassák annak funkcióit, a weboldalon keresztül elérhető szolgáltatásokat, így – többek között- különösen a látogató által az adott oldalakon végzett műveletek megjegyzését vagy a bejelentkezett felhasználó azonosítását egy látogatás során. Ezen sütik adatkezelésének időtartama kizárólag a látogató aktuális látogatására vonatkozik, a munkamenet végeztével, illetve a böngésző bezárásával a sütik e fajtája automatikusan törlődik a számítógépéről.
Ezen adatkezelés jogalapja az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalmi szolgáltatások egyes kérdéseiről szóló 2001. CVIII. törvény (Elkertv.) 13/A. § (3) bekezdése, amely szerint a szolgáltató a szolgáltatás nyújtása céljából kezelheti azon személyes adatokat, amelyek a szolgáltatás nyújtásához technikailag elengedhetetlenül szükségesek. A szolgáltatónak az egyéb
feltételek azonossága esetén úgy kell megválasztania és minden esetben oly módon kell üzemeltetnie az információs társadalommal összefüggő szolgáltatás nyújtása során alkalmazott eszközöket, hogy személyes adatok kezelésére csak akkor kerüljön sor, ha ez a szolgáltatás nyújtásához és az e törvényben meghatározott egyéb célok teljesüléséhez feltétlenül szükséges, azonban ebben az esetben is csak a szükséges mértékben és ideig.
Ezek megjegyzik a felhasználó választásait, például milyen formában szeretné a felhasználó az oldalt látni. Ezek a fajta sütik lényegében a sütiben tárolt beállítási adatokat jelentik.
Az adatkezelés jogalapja a látogató hozzájárulása.
Az adatkezelés célja: A szolgáltatás hatékonyságának növelése, felhasználói élmény növelése, a honlap használatának kényelmesebbé tétele.
Ez az adat inkább a felhasználó gépén van, a weboldal csak hozzáfér és felismer(het)i általa a látogatót.
Információkat gyűjtenek a felhasználónak a meglátogatott weboldalon belüli viselkedéséről, eltöltött idejéről, kattintásairól. Ezek jellemzően harmadik fél alkalmazásai (pl. Google Analytics, AdWords).
Az adatkezelés jogalapja: az érintett hozzájárulása.
Az adatkezelés célja: a honlap elemzése, reklámajánlatok küldése.
Mindezek mellett azonban felhívjuk a figyelmet arra, hogy előfordulhat, hogy bizonyos webhelyfunkciók vagy – szolgáltatások nem fognak megfelelően működni cookie-k nélkül.
A papír alapú iratanyagok tárolása elzárt, biztonságos helyen történik.
Az elektronikusan tárolt adatokhoz, iratokhoz kizárólag a munkakörük alapján jogosult személyek férnek hozzá munkaköri feladataik teljesítése érdekében (hozzáférési jogosultsági rendszer). A hozzáférési jogosultságok kiadása szabályozott.
Az Adatkezelő a részletes, belső adatbiztonsági intézkedéseket a vonatkozó adatkezelési szabályzatában dolgozta ki.
Adatbiztonsági intézkedések, kifejezetten az Adatkezelő által üzemeltetett kamera rendszerek vonatkozásában:
a képfelvételek megtekintésére és visszanézésére szolgáló monitort úgy kell elhelyezni, hogy a képfelvételek sugárzása alatt azokat a jogosultsági koron kívül más személy ne láthassa.
A megfigyelés és a tárolt képfelvételek visszanézése kizárólag a jogsértő cselekmények kiszűrése, az azok megszüntetéséhez szükséges intézkedések kezdeményezése céljából végezhető.
A kamerák által sugárzott képekről a központi felvevő egységen kívül más eszközzel felvételt készíteni nem lehet.
A felvétel hordozó eszközeit elzárt helyen kell tárolni.
A tárolt képfelvételekhez hozzáférés csak biztonságos módon, és akként történhet, hogy az adatkezelő személye azonosítható
A tárolt képfelvételek visszanézését és a képfelvételekről készített mentést dokumentálni
A jogosultság indokának megszűnése esetén a tárolt képfelvételekhez a hozzáférést haladéktalanul meg kell szüntetni.
A rögzítő készülékben elkülönített merevlemezről fut az operációs rendszer és a rögzítésre került felvételek. A felvételekről külön biztonsági másolat nem készül.
Jogsértő cselekmény észlelését követően a cselekményről készült felvétel tarolása és a szükséges hatósági eljárás haladéktalanul kezdeményezése felől intézkedni kell, egyben tájékoztatni kell a hatóságot, hogy a cselekményről képfelvétel készült.
Az érintett jogait részletesen az Adatkezelési tájékoztatónk tartalmazza, amely elérhető a társaság honlapján, illetve a székhelyén. Kiemeljük ebből, hogy az érintettnek joga van az átlátható tájékoztatáshoz, a kommunikáció és az érintett joggyakorlásának elősegítéséhez. A felügyeleti hatóság panaszt tehet. Joga van adatkezelővel vagy az adatfeldolgozóval szembeni hatékony bírósági jogorvoslathoz.
Az adatkezelőnek elő kell segítenie az érintett jogainak a gyakorlását. Az adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a jogai gyakorlására irányuló kérelme nyomán hozott intézkedésekről. Ha az adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Az adatkezelő az információkat és az érintett jogairól szóló tájékoztatást és intézkedést díjmentesen biztosítja, azonban a jogszabályban írt esetekben díj számítható fel
A Tájékoztatóban meghatározott Személyes Adatok kezelése kapcsán az érintett részére az alábbi jogokat biztosítjuk:
Hozzáféréshez való jog;
Tájékoztatáshoz való jog;
Helyesbítéshez való jog;
Törléshez való jog;
Az adatkezelés korlátozásához való jog;
Adathordozhatósághoz való jog;
Az alábbiakban az érintettek egyes jogai kerülnek részletezésre.
Az érintett tiltakozhat a személyes (kapcsolattartói) adatai kezelése ellen. Ebben az esetben a Személyes Adatok a továbbiakban e célból nem kezelhetők tovább.
Az érintett kérelmére az Adatkezelő tájékoztatást ad arról, hogy adatainak kezelése folyamatban van-e. Amennyiben igen, az Adatkezelő a hozzáférés biztosítása mellett tájékoztatja az érintettet a kezelt adatok kategóriáiról, az adatkezelés céljáról, az adatkezelés címzettjeiről, vagy a címzettek kategóriájáról, az adatok tárolásának időtartamáról, vagy az időtartam meghatározásának szempontjairól, az érintteti jogok gyakorlásáról, a Nemzeti Adatvédelmi és Információszabadság Hatósághoz (NAIH) történő panasz bejelentési jogról, az adatok forrásáról, valamint az automatizált döntéshozatal tényéről, ideértve a profilalkotást is. Az Európai Unión, illetve az Európai Gazdasági Térségen kívülre történő adattovábbítás esetén az érintett tájékoztatást kap az adattovábbítással kapcsolatban biztosított megfelelő garanciákról is.
Az érintett jogosult arra, hogy adatai helyesbítését kérje az Adatkezelőtől azok pontatlansága esetén.
Amennyiben az Adatkezelő által kezelt Személyes Adatok helyesbítése szükséges, úgy az érintett írásban (postai úton, vagy e-mailen keresztül) kérheti az adatok helyesbítését a helyes adat megjelölésével.
Az érintett köteles az Adatkezelő által kezelt bármely Személyes Adatában bekövetkezett változást az Adatkezelőnek írásban (postai úton vagy e-mailen keresztül) haladéktalanul, de legkésőbb a változást követő 5 napon belül bejelenteni. Jelen értesítés elmaradása vagy késedelmes teljesítése miatt az Adatkezelőt ért kárért a mulasztó érintett felel.
Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR-ban (17. cikk) meghatározott esetekben1.
Abban az esetben, ha az Adatkezelő nyilvánosságra hozta a Szemelyes Adatokat, vagyis azokat harmadik személyek részére továbbította, az érintett törléshez való jogának gyakorlása esetén az Adatkezelő megteszi az ésszerűen elvárható lépéseket, hogy tájékoztassa azokat a további adatkezelőket, akik részére a Személyes Adatok továbbította, hogy az érintett kérelmezte tőlük a szóban forgó személyes adatokra mutató linkek vagy e személyes adatok másolatának, illetve másodpéldányának törlését.
Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha
az érintett vitatja a személyes adatok pontosságát;
az adatkezelés jogellenes;
az adatkezelőknek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez;
a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;1 17. cikk (1) bek. szerinti esetek:
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, ha:
az adatkezelés hozzájáruláson alapul; és
az adatkezelés automatizált módon történik.
Az érintettek jogorvoslati lehetőséggel, panasszal élhetnek az adatkezeléssel kapcsolatosan a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH), melynek elérhetőségei az alábbiak:
postai cím: 1530 Budapest, Pf.: 5.
cím: 1125 Budapest Szilágyi Erzsébet fasor 22/c
telefonszám: +36 (1) 391-1400
e-mail cím: ugyfelszolgalat@naih.hu
honlap: http://naih.hu
Tájékoztatjuk továbbá, hogy a fent írtakon túl Ön jogosult Adatainak GDPR-ba ütköző kezelésével kapcsolatosan bírósági igényérvényesítésre: az adatvédelmi perek elbírálása a törvényszék hatáskörébe tartozik. A per – az érintett választása szerint – az érintett lakóhelye vagy tartózkodási helye szerinti törvényszék előtt is megindítható.
Minden olyan személy, aki a Társaságnak vagy az Adatfeldolgozónak felróható okból az adatvédelmi rendelet megsértésének eredményeként vagyoni vagy nem vagyoni kárt szenvedett, az elszenvedett kárért a Társaságtól vagy az Adatfeldolgozótól kártérítésre jogosult.
Az Adatfeldolgozó csak abban az esetben tartozik felelősséggel az adatkezelés által okozott károkért, ha nem tartotta be a jogszabályban meghatározott, kifejezetten az adatfeldolgozókat terhelő kötelezettségeket, vagy ha a Társaság jogszerű utasításait figyelmen kívül hagyta vagy azokkal ellentétesen járt el.
A Társaság, illetve az Adatfeldolgozó mentesül a felelősség alól, ha bizonyítja, hogy a kárt előidéző eseményért őt semmilyen módon nem terheli felelősség.
Klima és Hűtéstechnológia Tervező, Szerelő és Kereskedelmi Kft.