A Green Serpentine Kft (címe és székhelye: 9400 Sopron, Szellő utca 9, Magyarország, Telefon: +36 30 299 0450, E-mail: office@serpentine.hu) mint adatkezelő („Adatkezelő”) a jelen adatkezelési tájékoztató („Tájékoztató”) rendelkezéseit magára nézve kötelezőnek ismeri el. Az Adatkezelő kötelezettséget vállal arra, hogy a tevékenysége során a jelen Tájékoztatóban foglaltaknak, valamint a vonatkozó jogszabályoknak megfelelően kezeli azokat a személyes adatokat, amelyek az Adatkezelő honlapjának (https://serpentine.hu/) működtetése során a birtokába kerülnek.
Kérjük, a Tájékoztatót minden kapcsolatfelvétel előtt szíveskedjen áttekinteni! Tájékoztatjuk, hogy amennyiben kapcsolatba lép velünk a honlapon keresztül, az a jelen Tájékoztatóban foglaltak kifejezett elfogadásának és tudomásul vételének minősül.
A Tájékoztató célja, hogy rögzítse a Green Serpentine Kft. által alkalmazott adatvédelmi és adatkezelési elveket. A jelen Tájékoztató hatálya kiterjed minden https://serpentine.hu/ weboldalon („Weboldal”) keresztül történő adatkezelésre, továbbá azon adatkezelésekre is, amelyek során a természetes személy („Érintett”) e-mailben, telefonon, faxon, vagy postai úton, megkereséssel fordul hozzánk bármely elérhetőségen.
A Tájékoztató készítésekor különös tekintettel voltunk a hatályos adatvédelmi jogszabályok – a Természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló EURÓPAI PARLAMENT ÉS A TANÁCS 2016/679 RENDELETE (General Data Protection Regulation – GDPR), az Információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény – rendelkezéseire.
A személyes adatok kezelésére vonatkozó elvek
Tájékoztatjuk a Weboldal Felhasználóit, hogy a Weboldalon történő kapcsolatfelvétel során a Felhasználók úgy kerülnek kapcsolatba a Green Serpentine Kft-vel, hogy egyidejűleg személyes adatokat is szolgáltatnak a cég részére, amelyet cégünk a hatályos adatvédelmi jogszabályoknak megfelelően kezel. Cégünk a rendelkezésére bocsátott személyes adatokat kizárólag a kapcsolatfelvétel céljának teljesülése érdekében, annyi ideig és olyan mértékben őrzi, tárolja és kezeli, amennyiben azt a kapcsolatfelvétel célja elengedhetetlenül szükségessé teszi. A kapcsolatfelvétellel a Felhasználó hozzájárul személyes adatai kezeléséhez és elfogadja a jelen Tájékoztatóban foglalt feltételeket.
Cégünk a személyes adatokat a jóhiszeműség és a tisztesség és átláthatóság elveinek, valamint a hatályos jogszabályoknak és jelen Tájékoztató rendelkezéseinek megfelelően kezeli. A kezelt személyes adatok köre arányban áll az adatkezelés céljával, azon nem terjeszkedhet túl. Minden olyan esetben, ha a személyes adatokat cégünk az eredeti adatfelvétel céljától eltérő célra kívánja felhasználni, erről a Felhasználót tájékoztatja és beszerzi előzetes, kifejezett hozzájárulását, illetőleg lehetőséget biztosít számára a felhasználás megtiltására.
A Weboldalon keresztül történő egyes adatkezelések célja, jogalapja és időtartama
Az adatkezelés célja (a) az online tartalomszolgáltatás, (b) kapcsolattartás (c) a cégünk jogos érdekeinek érvényesítése.
Kapcsolatfelvétel
Amennyiben az Érintett visszajelzést, vagy információt kér bármely megkereséssel kapcsolatosan az Érintett személyes adatait elektronikus úton rögzíti cégünk, azokat kizárólag a válaszadás teljesítése céljából, az ahhoz szükséges mértékben és ideig kezeli. Tájékoztatjuk az Érintettet, hogy a kapcsolatfelvétellel önkéntesen, megfelelő tájékoztatáson alapuló és kifejezett hozzájárulását adja személyes adatai kezeléséhez. Az Érintett jogosult a hozzájárulását bármikor visszavonni, amely visszavonás nem érinti a visszavonás előtti adatkezelés jogszerűségét. Cégünk az Érintett által önként, a kapcsolatfelvétel során és annak keretén belül megadott adatokat kezeli (így különösen név; e-mail cím; kapcsolatfelvétel során feltett kérdéssel/tájékoztatással összefüggő adatok). Az adatokat csak cégünk munkatársai, illetve adatfeldolgozói – az adatkezelés céljához feltétlenül szükséges mértékben – ismerhetik meg.
Adatfeldolgozók:
Az Adatkezelő az alábbi személyeket mint adatfeldolgozókat bízta meg az alábbiakban körülírt tevékenység ellátásával:
név: Martin-Nagy Szilvia
postacím: 2040 Budaörs, Gyár utca 2.
e-mail cím: office@granit.co.hu
ellátott tevékenység: közreműködés adminisztrációs munkákban.
Az adatfeldolgozók nem kezelik az adatokat saját nevükben.
Adatbiztonsági intézkedések:
Az Adatkezelők által rögzített személyes adatokhoz kizárólag az Adatkezelők, valamint az adatfeldolgozók, valamint ezeknek azon munkatársai férhetnek hozzá, akiknek munkavégzése miatt feltétlenül szükséges. A személyes adatokat az Adatkezelők bizalmas információként kezelik, azokat nem hozzák nyilvánosságra. Az Adatkezelők a papír alapon rögzített személyes adatokat tartalmazó dokumentumokat elzárva tárolják és csak az Adatkezelők azon munkatársai férhetnek hozzá kulccsal, akiknek munkavégzése miatt feltétlenül szükséges. Az Adatkezelők megfelelő intézkedésekkel gondoskodnak arról, hogy a szerveren tárolt személyes adatokat védje többek között a jogosulatlan hozzáférés ellen vagy azok jogosulatlan megváltoztatása ellen.
Az Ön jogai és jogorvoslati lehetőségei:
Tájékoztatáshoz és hozzáféréshez való jog:
Ön jogosult arra, hogy az Adatkezelőtől kérésére visszajelzést kapjon arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e, és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon:
- adatkezelés céljai;
- érintett személyes adatok kategóriái;
- azon címzettek, akikkel a személyes adatokat közlik vagy közölni fogják (ide értve különösen az adatfeldolgozókat, adattovábbítás címzettjét);
- személyes adatok tárolásának tervezett időtartama;
- az Ön jogai a személyes adatok kezelése körében;
- az adatok forrása, amennyiben nem Öntől gyűjtötték őket;
- automatizált döntéshozatalra vonatkozó információk.
A vonatkozó jogszabályok alapján az Ön személyes adatokról való tájékoztatását ingyenesen biztosítjuk. Kérésére egy hónapon belül írásban válaszolunk. Ugyanakkor, ha a kérelem egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az Adatkezelő, figyelemmel a kért információ vagy tájékoztatás nyújtásával vagy a kért intézkedés meghozatalával járó adminisztratív költségekre
- ésszerű összegű díjat számíthat fel az Ön részére, vagy
- megtagadhatja a kérelem alapján történő intézkedést.
Ha Ön már fizetett költségtérítést, de az adatok kezelése jogellenesen történt, vagy a kérelme eredményeként javítanunk kell az adatait, visszatérítjük Önnek ezt a díjat.
Ha a személyes adatok fejlett adatbiztonsági intézkedéseinkkel biztosított védelmére tett erőfeszítéseink ellenére bárki jogosulatlanul hozzáfér, megváltoztat, továbbít, nyilvánosságra hoz, töröl vagy megsemmisít, valamint véletlen megsemmisülést és sérülést okoz, vagy egyébként jogosulatlanul kezeli adatait, kérésére tájékoztatjuk Önt az ilyen incidens körülményeiről, ideértve azt is, hogy mikor történt, milyen hatásai lehetnek, és mit tettünk a következmények megelőzésére vagy enyhítésére.
A helyesbítéshez való jog:
Ha az általunk kezelt személyes adatok nem pontosak, akkor az Ön kérésére indokolatlan késedelem nélkül kijavítjuk őket. Ön jogosult arra is, hogy kérje a hiányos személyes adatai kiegészítését erre vonatkozó nyilatkozat útján.
Törléshez való jog:
Az Adatkezelő késedelem nélkül törli a személyes adatait, amennyiben:
- már nincs szükség a személyes adatokra a jelen Adatkezelés Tájékoztatóban megjelölt céljából;
- a személyes adatok kezelése jogellenes;
- az Adatkezelőre vonatkozó jogi kötelezettség teljesítése okán szükséges az adatok törlése;
- amennyiben a 16. életévét be nem töltött gyermek adatainak kezeléséhez a hozzájárulást a gyermek feletti szülői felügyeletet gyakorló személy nem adta meg, illetve nem engedélyezte;
- amennyiben az Adatkezelő nyilvánosságra hozta a személyes adatot.
Ön is kérheti tőlünk a GDPR 6. cikk (1) bekezdés a) pontja szerint kezelt személyes adatok törlését a részünkre korábban megadott adatkezelési hozzájárulás visszavonásával. Amennyiben a személyes adatoknak törlését, illetve azok korlátozását kéri, vagy az adatkezelést megtiltja, abban az esetben a szolgáltatások az Ön számára nem lesznek a továbbiakban elérhetők.
A személyes adatokat törlés helyett zároljuk, ha Ön ezt kéri, vagy, ha feltételezhető, hogy a törlés befolyásolhatja az Ön jogos érdekeit. Zárolt adatot nem kezelünk a fenti célokból. Ilyen adatot csak abból a célból kezelünk, ami a törlést kizárta.
Korlátozáshoz való jog:
Az adatkezelés korlátozására abban az esetben kerülhet sor, amennyiben:
- Ön vitatja adatainak pontosságát; ebben az esetben az adatok helyességének megállapításáig terjedő időtartamra az Adatkezelő korlátozza személyes adatainak kezelését;
- az adatkezelés jogellenes és Ön törlés helyett a felhasználás korlátozását kéri;
- az Adatkezelőnek már nincs szüksége az adatokra, de Ön igényli azokat jogi igények előterjesztéséhez;
- Ön tiltakozott személyes adatainak kezelése ellen, a tiltakozással kapcsolatos mérlegelés elvégzésének erejéig.
Személyes adata kezelése elleni tiltakozása elbírálásának időtartamára – de legfeljebb 5 napra – az adatkezelést az Adatkezelő felfüggeszti, a tiltakozás megalapozottságát megvizsgálja és döntést hoz, amelyről Önt haladéktalanul tájékoztatja.
Amennyiben a tiltakozás indokolt, az adatot az Adatkezelő korlátozza, azaz kizárólag a tárolás, mint adatkezelés valósulhat meg mindaddig, amíg
- Ön hozzájárul az adatkezeléshez;
- jogi igények érvényesítéséhez szükséges a személyes adatainak kezelése;
- más természetes vagy jogi személy jogainak védelme érdekében szükségessé válik a személyes adatok kezelése; vagy
- jogszabály közérdekből elrendeli az adatkezelést.
Ha az adatkezelés korlátozását kérte, a korlátozás feloldásáról Önt az Adatkezelő előzetesen tájékoztatja.
Adathordozhatósághoz való jog:
Ön jogosult arra, hogy az Önre vonatkozó, az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban (pl. .doc vagy .pdf formátumban) megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy az Adatkezelő ezt akadályozná.
Mi történik, és mit tehet, ha elutasítjuk a kérelmét:
Ha az Adatkezelő elutasítja az Ön kijavításra, korlátozásra vagy törlésre irányuló kérelmét, a kérelem kézhezvételétől számított egy hónapon belül írásban tájékoztatjuk Önt arról, hogy miért nem tudtuk teljesíteni a kérését, és tájékoztatjuk Önt a bírósági jogorvoslati lehetőségeiről és arról, hogy bejelentést tehet a Nemzeti Adatvédelmi és Információszabadság Hatósághoz. Válaszunkat e-mailben küldjük el, ha Ön ebbe beleegyezik.
Milyen jogai vannak akkor, ha úgy ítéli meg, hogy az adatkezelés jogellenes:
Ha aggályai vannak az adatkezelés jogszerűségével kapcsolatban, akkor jogosult az adatkezelés ellen tiltakozni. A tiltakozásnak tartalmaznia kell egy arra vonatkozó kérést, hogy az adatainak kezelését szüntessük meg, és az adatait töröljük.
Ha tiltakozik a személyes adatának kezelése ellen, az Adatkezelő egy hónapon belül megvizsgálja a tiltakozás okait, érdemi döntést hoz, és írásban értesíti Önt a döntéséről.
Ha úgy találjuk, hogy a tiltakozása megalapozott, akkor minden adatkezelési műveletet megszüntetünk, az érintett adatokat zároljuk, és értesítjük a tiltakozásról és az azt követő intézkedésekről mindazokat, akiknek a tiltakozással érintett személyes adatot korábban továbbítottuk. Ezek a címzettek szintén kötelesek intézkedni, hogy az Ön tiltakozása érvényesülhessen. Ha nem ért egyet a döntésünkkel, vagy ha az Adatkezelő nem tesz eleget a fenti egy hónapos határidőnek, Ön bírósághoz fordulhat a döntés közlésétől vagy a határidő utolsó napjától számított 30 napon belül.
Milyen jogorvoslati lehetőségek állnak az Ön rendelkezésére:
Ha az Ön megítélése szerint személyes adatainak kezelése során az Adatkezelő megsérti a GDPR rendelkezéseit, úgy Ön, mint érintett jogosult arra, hogy panaszt tegyen egy felügyeleti hatóságnál (azaz az EU bármely tagállama által a GDPR 51. cikke alapján létrehozott közhatalmi szervnél) – különösen az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállamban. Magyarországon a GDPR 51. cikkében foglalt kritériumoknak megfelelően létrehozott felügyeleti szerv a Nemzeti Adatvédelmi és Információszabadság Hatóság (a továbbiakban: „NAIH” vagy „Hatóság”).
A GDPR szerint az érintett felügyeleti hatóságnak az a felügyeleti hatóság minősül, amelyet a személyes adatok kezelése a következő okok valamelyike alapján érint:
- az Adatkezelő vagy az adatfeldolgozó az említett felügyeleti hatóság tagállamának területén rendelkezik tevékenységi hellyel;
- az adatkezelés jelentős mértékben érinti vagy valószínűsíthetően jelentős mértékben érinti a felügyeleti hatóság tagállamában lakóhellyel rendelkező érintetteket; vagy
- panaszt nyújtottak be az említett felügyeleti hatósághoz.
Az Adatkezelő által megvalósított adatkezelés tekintetében a fenti a) és b) pontok szerint az érintett felügyeleti hatóság a NAIH, tekintve, hogy az Adatkezelő Magyarország területén rendelkezik tevékenységi hellyel, illetve az adatkezelés túlnyomórészt Magyarországon lakóhellyel rendelkező érintetteket érint. Ennek megfelelően az alábbi pontban a NAIH részére panasztétel lehetőségének részleteiről tájékoztatjuk. Felhívjuk azonban a figyelmét, hogy ettől függetlenül Ön a fentieknek megfelelően nemcsak a Hatóságnál jogosult panasztételre, hanem az EU tagállamában létrehozott bármely felügyeleti hatóságnál, különösen az Ön szokásos tartózkodási helye, a munkahelye vagy a feltételezett jogsértés helye szerinti tagállam felügyeleti hatóságánál.
Bejelentés a Nemzeti Adatvédelmi és Információszabadság Hatósághoz:
Az adatvédelmi jogszabályok betartását a Nemzeti Adatvédelmi és Információszabadság Hatóság felügyeli. Ha Ön úgy ítéli meg, hogy az adatkezelésünk nem felel meg a vonatkozó jogszabályoknak, vagy ha úgy ítéli meg, hogy ennek közvetlen veszélye fennáll, akkor bejelentést tehet a Hatóságnál a következő elérhetőségeken.
Hatóság neve: Nemzeti Adatvédelmi és Információszabadság Hatóság
Postacím: H-1125 Budapest, Szilágyi Erzsébet fasor 22/C.
E-mailcím: ugyfelszolgalat@naih.hu
Telefonszám: +36 1 391 1400
Fax szám: +36 1 391 1410
Adatvédelmi kérdésekkel kapcsolatban további információ található a Hatóság honlapján: http://naih.hu/
Felhívjuk továbbá a figyelmét arra, hogy az Adatkezelő köteles az adatvédelmi incidenst (azaz személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést) indokolatlan késedelem nélkül, és ha lehetséges, legkésőbb 72 órával azután, hogy az adatvédelmi incidens a tudomására jutott, bejelenteni a Hatóságnak. Ha az adatvédelmi incidens valószínűsíthetően magas kockázattal jár az érintettek jogaira és szabadságaira nézve, az Adatkezelő indokolatlan késedelem nélkül tájékoztatja Önt, mint érintettet az adatvédelmi incidensről.
Bírósági jogérvényesítés:
Ha Ön úgy ítéli meg, hogy megsértettük a magánélethez való jogát vagy, hogy a tiltakozással kapcsolatos döntésünk helytelen volt, vagy arra nem válaszoltunk, Ön bírósághoz fordulhat. A per elbírálása a törvényszék hatáskörébe tartozik. Ön dönthet úgy is, hogy a pert lakóhelye vagy tartózkodási helye szerinti törvényszék előtt indítja meg.
Ezenkívül – a jogszabályban meghatározott feltételekkel – ha jogellenes adatkezelés vagy az adatbiztonsági követelmények megszegése következtében kárt okoznánk Önnek, bíróság előtt az Adatkezelő ellen kártérítési igényt érvényesíthet. Ha személyiségi jogait sértettük meg, sérelemdíjban részesülhet, amelyet szintén bíróság előtt érvényesíthet.
Ebben a körben felelősek vagyunk adatfeldolgozóinkért.
Az Adatkezelési Tájékoztató módosításokkal egységes szerkezetbe foglalt, mindenkor hatályos változatának folyamatos elérhetőségét az Adatkezelő a Honlapon biztosítja.
Egyéb
Cégünk jogosult és köteles minden olyan rendelkezésére álló és általa szabályszerűen tárolt személyes adatot az illetékes hatóságoknak továbbítani, amely személyes adat továbbítására őt jogszabály vagy jogerős hatósági kötelezés kötelezi. Ilyen adattovábbítás, valamint az ebből származó következmények miatt az Adatkezelő nem tehető felelőssé.
Cégünk az adatkezelési tájékoztatót időről-időre áttekinti, és szükség esetén bármikor jogosult azt egyoldalúan módosítani, ezért kérjük annak áttekintését minden kapcsolatfelvétel előtt!