Adatkezelési tájékoztató

Tisztelt Partnerünk!

Az Európai Parlament és a Tanács 2018. május 25-én hatályba léptette az általános adatvédelmi rendeletet (GDPR= General Data Protection Regulation, a továbbiakban GDPR rendelet), mely rendelkezik a „természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról”. Tekintettel erre tájékoztatjuk Önöket a Gafém Kft. (székhely: 4145 Csökmő, Alkotmány utca 15., továbbiakban: Adatkezelő) által kezelt adatokról.

Partnereink személyes adatainak védelme számunkra kiemelten fontos, különösen Partnereink információs önrendelkezési jogának tiszteletben tartása, ezért Társaságunk, mint adatkezelő a Partner által adott ajánlatok adásától vagy Társaságunk által kezdeményezett ajánlatkérés kezdeményezésétől, továbbá az adatkezelő és a Partner között bármely tevékenység végzésére irányuló Szerződés (vállalkozási, illetve megbízási, ill. szállítási, illetve adás-vételi vagy egyéb szerződés) megkötését követően a jelen adatkezelésről szóló tájékoztatásban (a továbbiakban: Tájékoztatás) részletezettek szerint a fentiekben hivatkozott GDPR-nak, és az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvénynek („Info tv.”) továbbá a jogszabályoknak megfelelően kezeli a velünk szerződéses kapcsolatban álló Partnerek személyes adatait. Tájékoztatjuk, hogy csak a szükséges mennyiségű adatot rögzítjük, és csak arra a célra használjuk fel, amelyre Ön az adatokat számunkra rendelkezésre bocsájtotta.

1.  ​Adatkezelő adatai:

Adatkezelő cég neve: Gafém Kft. (továbbiakban: Adatkezelő) Székhelye: 4145 Csökmő, Alkotmány utca 15.

Adószám: 14874831-2-09

E-mail: gafem@gafem.hu Tel: +36 54 400 854

Honlap: www.gafem.hu

2.  ​Tájékoztató célja:

Jelen tájékoztató részletes információkat tartalmaz az Adatkezelő által végzett szerződéses partnerek kapcsolattartói, képviselői és munkavállalói vonatkozásában (továbbiakban: Érintettek) a személyes adatkezelésre és adatvédelmére vonatkozó szabályokról. Az Adatkezelő biztosítja, hogy a személyes adatok kezelése a személyes adatok megfelelő biztonságát szavatoló, valamint a vonatkozó nemzeti jogyszabályoknak („Info törvény”) és az Európai Uniós jognak (GDPR) megfelelő módon történik.

3.  ​Kezelt adatok köre, az adatkezelés célja, jogalapja és megőrzési ideje:

Személyes adatokat akkor kezelünk, ha

1. ahhoz az érintett hozzájárul (önkéntesen), vagy
2. azt törvény vagy annak felhatalmazása alapján helyi önkormányzati rendelet közérdeken alapuló célból elrendeli (kötelező).

Az alábbi táblázatban összefoglaltuk a kezelt adatok körére, az adatkezelés céljára, jogalapjára és megőrzési idejére vonatkozó tájékoztatónkat. Felhívjuk az adatközlők figyelmét, hogy amennyiben nem saját személyes adataikat adják meg, az adatközlő felelőssége az érintett személy hozzájárulásának beszerzése.

• A szerződés megkötésének előkészítése során kezelt adatok esetén az adatkezelés időtartama megegyezik azzal az időtartammal, ameddig a szerződés létrejöttének meghiúsulásával kapcsolatban igény érvényesíthető. Ez az időtartam – amennyiben a jogszabály másként nem rendelkezik – 5 év, amely határidő elévülési jellegű, azaz a Polgári Törvénykönyvről szóló 2013. évi

V. törvényben foglalt esetekben a határidő megszakadhat, amely esetben a megszakítástól, vagy az elévülést megszakító eljárás jogerős befejezésétől az elévülési határidő újra kezdődik; illetve amennyiben a jogosult menthető okból nem tudja érvényesíteni igényét, az elévülés nyugszik, amely esetben az akadály megszűnésétől számított 1 éves határidőn belül az igény akkor is érvényesíthető, ha az elévülési idő már eltelt vagy abból 1 évnél kevesebb van hátra.

• Az Adatkezelő jogosult a Partner személyes adatait nyilvántartani, munkavállalói részére hozzáférhetővé tenni, miután a Partnernek ajánlatot adott, vagy a Partner adott ajánlatot Adatkezelő részére. A Partner tiltakozhat az adatkezelés ellen az Adatkezelő jogos érdekén alapuló adatkezelése esetén.

Az Adatkezelő székhelyén, telephelyein vagyon és személyvédelmi, biztonsági okokból és célból videofelvételeket készít. Az erre vonatkozó Partnerek figyelmét felhívó jelzések (tájékoztatók, piktogramok, matricák) a bejáratnál vagy a kamerák mellett megtalálhatóak. A felvételeket Adatkezelő a személyes adatok védelme, a személy- és vagyonvédelem érdekében, valamint ezen érdekek védelméhez fűződő jogos érdeke alapján kezeli. Az adatkezelés során a videofelvételek megőrzési ideje a székhelyén, telephelyein rögzített felvételek esetén az adat keletkezésétől számított 30 naptári nap. Személyes adatok kezelése során nem kerül sor automatizált döntéshozatalra, ideértve a profilalkotást is.

Papír alapú egyéb dokumentumokban tárolt adatokat az Adatkezelő az adatmegőrzési határidő lejáratát követően az iratkezelés szabályainak megfelelő selejtezési eljárás lefolytatásáig tovább tárolja. Egyéb papír alapú dokumentumokban tárolt, már lejárt adatmegőrzési idejű személyes adatok tekintetében a további adatkezelés alapja Adatkezelő azon jogos érdeke, hogy a papír alapú dokumentumok integritását, bizonyító idejét megőrizze, figyelembe véve azt a körülményt, hogy a papír alapú dokumentumokban tárolt adatok egyenkénti törlése a Partnerek személyes adatok védelméhez fűződő jogaival összehasonlítva aránytalan költségnövekedést és erőfeszítést igényelne. Ezért Adatkezelő megfelelő adatbiztonsági intézkedésekkel biztosítja ezen adatok tárolását, korlátozza a hozzáférést.

Az Adatkezelő weblapján sütik (cookie-k) olyan kisméretű adatfájlok (továbbiakban: sütik) találhatók, amelyek a weboldalon keresztül a weboldal használatával kerülnek az Érintett számítógépére úgy, hogy azokat az Érintett internetes böngészője menti le és tárolja el. A leggyakrabban használt internetes böngészők (Chrome, Firefox, stb.) többsége alapbeállításként elfogadja és engedélyezi a sütik letöltését és használatát, az viszont már az Érintett-től függ, hogy a böngésző beállításainak módosításával ezeket visszautasítja vagy letiltja, illetve az Érinett már a számítógépén lévő eltárolt sütiket törölheti is. A sütik használatáról az egyes böngészők „Súgó”

menüpontja nyújt bővebb felvilágosítást. Az Adatkezelő honlapján nem alkalmaz és nem is engedélyez olyan sütiket, amelyek segítségével harmadik személyek az Érintett hozzájárulása nélkül adatot gyűjthetnek. A honlap számítástechnikai rendszerei és más adatmegőrzési helyei az Adatkezelő székhelyén találhatók meg. Adatkezelő olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Az Adatkezelő informatikai rendszere és hálózata egyaránt védett a számítógéppel támogatott csalás, kémkedés, szabotázs, vandalizmus, tűz és árvíz, továbbá a számítógépvírusok, a számítógépes betörések és a szolgáltatásmegtagadásra vezető támadások ellen. Az üzemeltető a biztonságról szerverszintű és alkalmazásszintű védelmi eljárásokkal gondoskodik. Ezen tájékoztatás vonatkozik a Partner által a szerződések, dokumentumok előkészítése, teljesítése során az Adatkezelővel ismertetett, vele jogviszonyban álló természetes személyek, azaz az Érintettek személyes adataira is.

4.  ​Személyes adatok címzettjei:

Az Adatkezelő munkavállalói megismerhetik a kezelt adatokat a jogszabályokban meghatározott eseteken felül a szerződéskötés, a szerződés teljesítése, megszűnése, igényérvényesítése és kapcsolatfelvétel céljából. Az Adatkezelő gondoskodik arról, hogy ezen adatokhoz csak azok férhessenek hozzá, akik jogosultak azok megismerésére és felhasználására, szavatolják, hogy minden alkalmazott, egyéb segítő, akik munkaköri vagy szerződéses kötelezettségük teljesítése során az adatokhoz, információkhoz, dokumentumokhoz hozzá kell jussanak vagy egyébként hozzáférhetnek, az adatvédelmet megfelelően biztosítják, végrehajtják az adatvédelemhez szükséges védelmi, biztonsági intézkedéseket. Az Adatkezelő a kezelt adatokat nem továbbítja harmadik félnek, az Európai Unió tagállamain kívül harmadik országba vagy nemzetközi szervezet részére sem.

5.  ​Adatfeldolgozó:

Adatkezelő felel az adatkezelési műveletekre vonatkozó utasítások és azok végrehajtásának jogszerűségéért. Az adatfeldolgozók felelősséggel tartoznak az Adatkezelő jogszerű utasításainak, valamint a GDPR rendelet értelmében kifejezetten az adatfeldolgozókat terhelő kötelezettségek betartásáért. 6. Érintett jogok Az Adatkezelő adatkezelési kapcsolatos jogaira (ideértve a jogorvoslati lehetőséget is) a GDPR és az Info törvény rendelkezései irányadóak. A természetes személy jogosult az adatkezeléssel kapcsolatban: -az adatkezelésről tájékoztatást kérni -személyes adataihoz hozzáférni, a nyilvántartott adatokról másolatot kérni -helyesbítést kérni -korlátozást kérni -töröltetni -az adatok hordozható formában történő kiadását és továbbítását kérni -tiltakozni személyes adatai kezelése ellen -felügyeleti hatósághoz panasszal fordulni. Az Adatkezelő köteles ezen jogoknak eleget tenni az adatvédelmi jogszabályokban és a GDPR-ban meghatározott módon és határidőben. Az Adatkezelő törli a személyes adatot, ha kezelése jogellenes, az érintett azt kéri, vagy megszűnt az adatkezelés célja, vagy az adatok tárolásának törvényben meghatározott határideje lejárt, azt a bíróság vagy a Nemzeti Adatvédelmi és Információszabadság Hatóság elrendelte. Az Adatkezelő a személyes adatok helyesbítéséről, törléséről értesíti az Érintettet

továbbá mindazokat, akiknek korábban az adatot adatkezelés céljára továbbították. Az értesítést mellőzi, ha ez az adatkezelés céljára való tekintettel az Érintett jogos érdekét nem sérti. Amennyiben az Érintett az Adatkezelőnek a meghozott döntésével nem ért egyet, az ellen – annak közlésétől számított 30 napon belül – bírósághoz fordulhat.

Az Adatkezelő az Érintett adatát nem törölheti, ha az adatkezelést törvény rendelte el. Az adat azonban nem továbbítható az adatátvevő részére, ha az Adatkezelő egyet értett a tiltakozással, illetőleg a bíróság a tiltakozás jogosságát megállapította.

Az Érintett, jogainak megsértése esetén az Adatkezelő ellen bírósághoz fordulhat, a bíróság az ügyben soron kívül jár el. Az Adatkezelő az Érintett adatainak jogellenes kezelésével vagy a technikai adatvédelem követelményeinek megszegésével másnak okozott kárt megtéríti. Az Adatkezelő mentesül a felelősség alól, ha a kárt az adatkezelés körén kívül eső elháríthatatlan ok idézte elő. Nem téríti meg a kárt annyiban, amennyiben az a károsult szándékos vagy súlyosan gondatlan magatartásából származik.

Jogorvoslati lehetőséggel, panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:

Székhely: 1055 Budapest, Falk Miksa utca 9-11. Postacím: 1363 Budapest, Pf.: 9.

Telefon: +36 1 391 1400

Mobil: +36 30 683 59 69

URL: https://naih.hu

Email: ugyfelszolgalat@naih.hu

A személyes adatok szolgáltatása jogi vagy szerződéses kötelezettségen alapul, továbbá előfeltétele szerződéskötésnek, és az adatszolgáltatás elmaradása a szerződés megkötésének, illetve a megkötött szerződések teljesítésének elmaradásával járhat.

7. Frissítések és változtatások:

Az Adatkezelő magára kötelezőnek ismeri el a nyilatkozat tartalmát, de fenntartja magának a jogot a nyilatkozat megváltoztatására, feltéve, hogy a változásokról kellő időben értesíti közönségét.