Személyes adatok kezelése az Európai Parlament és a Tanács rendeletének megfelelően
a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról szóló (EU) 2016/679 európai parlamenti és tanácsi rendelet (a továbbiakban: „általános adatvédelmi rendelet” vagy „GDPR”) 13–22. cikke, valamint a személyes adatok védelméről és egyes törvények módosításáról szóló 18/2018. sz. szlovák törvény (a továbbiakban: „adatvédelmi törvény”) 19. §-a és azt követő rendelkezései alapján.
Az általános adatvédelmi rendelet 13. cikke és az adatvédelmi törvény 19. §-a alapján a https://www.helius.sk/ weboldal üzemeltetője (a továbbiakban: „adatkezelő”) köteles az érintettől történő személyesadat-gyűjtéskor az érintettet az alábbiakról tájékoztatni:
I. Az adatkezelő elérhetőségei
- Név: Helius s.r.o.
- Székhely: Helius s.r.o., 949 01 Nitra
- Cégazonosító (IČO): 50884760
- Adóazonosító (DIČ): 2120515540
- Közösségi adószám (IČ DPH): SK2120515540
- Kapcsolat: helius@helius.sk
II. Az érintett személyes adatai kezelésének célja
Az adatkezelő az érintett személyes adatait a következő célokból kezeli:
- az érintettel való további kapcsolattartás a kapcsolatfelvételi űrlapon megadott e-mail-címen
- nem kötelező érvényű árajánlat elkészítése
III. Az érintett személyes adatai kezelésének köre
A fenti célokból az adatkezelő az érintett következő személyes adatait kezeli tudatosan:
- Keresztnév
- Vezetéknév
- E-mail-cím
- Telefonszám
- Cím
Személyes adatok, amelyeket az adatkezelő az érintettől nem tudatosan kezel:
- IP-cím
IV. Az érintett személyes adatainak megőrzési ideje
Az érintett személyes adatait a kezelésük vagy gyűjtésük céljához szükséges ideig, illetve az esetleges archiválásuk jogalapjának megszűnéséig, vagy az érintett által adott hozzájárulás érvényességének idejéig kezeljük, gyűjtjük, archiváljuk és biztonságosan tároljuk. Ha az érintett kéri adatai törlését, valamennyi személyes adatát visszafordíthatatlanul töröljük, a kapcsolódó megrendeléseket (ha vannak) pedig anonimizáljuk.
V. Az érintett személyes adatainak megszerzése, nyilvántartása és védelme
Az érintett személyes adatait leggyakrabban közvetlenül tőle szerezzük meg, például a kapcsolatfelvételi űrlap kitöltésével. Ebben az esetben a személyes adatok megadása önkéntes, és nem jelent semmilyen szerződéses vagy jogszabályi kötelezettséget. A weboldal üzemeltetője köteles nyilvántartani a felhasználók minden olyan kérelmét, amely az érintett személyes adatainak visszavonására, helyesbítésére és törlésére vonatkozik. Az érintett személyes adatainak védelme érdekében az adatkezelő korszerű technikai és biztonsági eszközökkel rendelkezik, amelyek megvédik a kezelt személyes adatokat a jogosulatlan hozzáféréstől vagy továbbítástól, az elvesztéstől vagy megsemmisüléstől, valamint bármilyen egyéb visszaéléstől. Az adatkezelő az érintett személyes adatait nem továbbítja és nem is kívánja továbbítani harmadik országba vagy nemzetközi szervezet részére.
VI. Az érintett jogai személyes adatai kezelésével kapcsolatban
Az általános adatvédelmi rendelet és az adatvédelmi törvény meghatározza az érintett egyes jogai gyakorlásának általános feltételeit. Ez azonban nem jelenti automatikusan azt, hogy az adatkezelő minden kérelemnek eleget tesz, mivel konkrét esetben kivételek alkalmazandók, vagy egyes jogok olyan feltételekhez kötöttek, amelyek nem minden esetben teljesülnek. Az adatkezelő az adott joggal kapcsolatos kérelmet mindig elbírálja, és megvizsgálja a jogszabályok és az alkalmazandó kivételek szempontjából.
i. Az érintett hozzájárulásával az adatkezelő az érintett egyéb személyes adatait is kezelheti a II. pontban megjelölttől eltérő célra, vagy a III. pont szerinti konkrét cél eléréséhez szükségesnél több személyes adatot. Ha a személyes adatok kezelése az érintett hozzájárulásán alapul, az érintett jogosult hozzájárulását bármikor visszavonni. Az érintett megadhatja vagy megtagadhatja hozzájárulását a személyes adatok kezeléséhez – a hozzájárulás megtagadása semmilyen hátrányos következménnyel nem jár rá nézve. A hozzájárulás visszavonása nem érinti a visszavonás előtt a hozzájárulás alapján végzett adatkezelés jogszerűségét. Az érintett hozzájárulását ugyanolyan módon vonhatja vissza, ahogyan megadta.
ii. Az érintett jogosult tájékoztatást kérni az adatkezelőtől arról, hogy személyes adatainak kezelése folyamatban van-e. Az érintett jogosult hozzáférést kérni a rá vonatkozó személyes adatokhoz. E kérelem alapján az adatkezelő igazolást ad ki a személyes adatai kezelésére vonatkozó információkkal. Az adatkezelő köteles az általa kezelt személyes adatokat az érintett rendelkezésére bocsátani. Az érintett által kért személyes adatok ismételt rendelkezésre bocsátásáért az adatkezelő az adminisztratív költségeknek megfelelő, észszerű díjat számíthat fel. Az adatkezelő köteles a személyes adatokat az érintett által kért módon rendelkezésre bocsátani.
iii. Az érintett jogosult arra, hogy kezelt személyes adatai helyesek, naprakészek és teljesek legyenek. Ha az érintett személyes adatai elavultak, az érintett jogosult kérni az adatkezelőtől azok helyesbítését vagy kiegészítését. Az érintett jogosult arra, hogy az adatkezelő indokolatlan késedelem nélkül helyesbítse a rá vonatkozó pontatlan személyes adatokat. Az adatkezelés céljának figyelembevételével az érintett jogosult kérni a hiányos személyes adatok kiegészítését.
iv. Az érintett jogosult tiltakozni személyes adatainak kezelése ellen, és kérni az adatkezelőtől azoknak a személyes adatoknak a törlését, amelyeket jogellenesen, a megadásuk céljától eltérően kezelnek, vagy ha az érintett visszavonja hozzájárulását.
v. Az érintett jogosult tiltakozni személyes adatainak közérdeken vagy az adatkezelő, illetve harmadik fél jogos érdekén alapuló kezelése ellen, ideértve a profilalkotást is. Az adatkezelő a személyes adatokat ezt követően nem kezelheti tovább, kivéve, ha bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett jogaival vagy érdekeivel szemben, vagy amelyek jogi igények előterjesztéséhez kapcsolódnak.
vi. Az érintett jogosult tiltakozni a rá vonatkozó személyes adatok közvetlen üzletszerzés céljából történő kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik. Ha az érintett tiltakozik a közvetlen üzletszerzés céljából történő adatkezelés ellen, az adatkezelő a személyes adatokat e célból a továbbiakban nem kezelheti.
vii. Az érintett jogosult arra, hogy ne terjedjen ki rá olyan, kizárólag automatizált adatkezelésen – ideértve a profilalkotást is – alapuló döntés hatálya, amely rá nézve joghatással járna vagy őt hasonlóképpen jelentős mértékben érintené.
viii. Az érintett jogosult arra, hogy kérésére az adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat. Az érintett jogosult kérni az adatkezelőtől a személyes adatok kezelésének korlátozását, ha vitatja a személyes adatok pontosságát – arra az időtartamra, amely lehetővé teszi az adatkezelő számára azok pontosságának ellenőrzését; ha az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását; ha az adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez; vagy ha az érintett tiltakozott a közérdeken vagy az adatkezelő, illetve harmadik fél jogos érdekén alapuló adatkezelés ellen – arra az időtartamra, amíg megállapításra nem kerül, hogy az adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
ix. Ha az adatkezelés korlátozás alá esik, az adatkezelő a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, jogi igények előterjesztéséhez, más személyek védelme érdekében vagy közérdekből kezelheti. Az adatkezelő köteles a korlátozás feloldása előtt tájékoztatni azt az érintettet, akinek adatkezelését korlátozták.
x. Az érintett jogosult kérni az adatkezelőtől, hogy személyes adatait olyan elektronikus formában bocsássa rendelkezésére, amely lehetővé teszi azok továbbítását másik vállalkozáshoz vagy harmadik félhez. Az érintett jogosult arra, hogy a rá vonatkozó, általa az adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa, ha ez technikailag megvalósítható, és ha az adatkezelő a személyes adatokat az érintett hozzájárulása vagy szerződés alapján kezeli.
xi. Az érintett jogosult indítványt benyújtani személyes adatok védelmével kapcsolatos eljárás megindítására, amelynek célja annak megállapítása, hogy a személyes adatok kezelése során sérültek-e a természetes személyek jogai, illetve megsértették-e az adatvédelmi törvényt vagy külön jogszabályt, és hiányosságok megállapítása esetén – ha az indokolt és célszerű – korrekciós intézkedések elrendelése vagy bírság kiszabása az adatvédelmi törvény vagy a személyes adatok védelméről szóló külön jogszabály megsértéséért. Az eljárás az érintett vagy olyan személy indítványára indul, aki azt állítja, hogy e törvény szerinti jogai közvetlenül sérültek. Az indítvány kellékeit és magát az eljárást a személyes adatok védelméről szóló 18/2018. sz. törvény 100. §-a szabályozza.
xii. Az adatkezelő által az érintett jogának gyakorlása alapján nyújtott tájékoztatás ingyenes. Ha az érintett kérelme egyértelműen megalapozatlan vagy – különösen ismétlődő jellege miatt – túlzó, az adatkezelő a tájékoztatás nyújtásával járó adminisztratív költségek figyelembevételével észszerű díjat számíthat fel, vagy megtagadhatja a kérelem alapján történő intézkedést.
Az érintett a fent leírt jogai gyakorlására irányuló kérelmét írásban, postán vagy e-mailben küldheti el; az adatkezelő a kérelmet elbírálja, és az eredményről ugyanolyan módon tájékoztatja az érintettet, ahogyan a kérelmet benyújtották.
VII. Felügyeleti hatóság
- Szlovák Köztársaság Személyes Adatok Védelméért Felelős Hivatala (Úrad na ochranu osobných údajov Slovenskej republiky)
- Hraničná 12
- 820 07 Bratislava 27
- Szlovák Köztársaság
- Azonosító (IČO): 36064220
- E-mail: statny.dozor@pdp.gov.sk