Adatvédelmi szabályzat
BlueStellas Korlátolt Felelősségű Társaság (székhely: 9700 Szombathely, Körtés utca 2.; cégjegyzékszám: 18-09-115917; a továbbiakban: „Adatkezelő") folyamatosan biztosítja az általa kezelt személyes adatok tekintetében az adatkezelés jogszerűségét és megfelelőségét.
(A) Jelen tájékoztató célja, hogy a www.bluestellas.com weboldalon személyes adatokat megadó személyek megfelelő tájékoztatást kapjanak arról, hogy az Adatkezelő milyen feltételek és garanciák mellett és mennyi ideig kezeli az adataikat.
Az Adatkezelő adatkezelése megfelel az erre vonatkozó jogszabályoknak, különösen az alábbiaknak:
- Az Európai Parlament és (a) Tanács (EU) 2016/679 rendelete (2016. április 27.) (a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről) és az ezen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről (Általános Adatvédelmi Rendelet, a továbbiakban: GDPR).
- 2011. évi CXII. törvény az információs önrendelkezési jogról és az információszabadságról („adatvédelmi törvény”)
Az adatkezelő elérhetőségei:
Név: BlueStellas Korlátolt Felelősségű Társaság
Bejegyzett székhely: Magyarország 9700 Szombathely, Körtés utca 2.
E-mail:
Honlap: www.bluestellas.com („Honlap”)
- Kapcsolatfelvétel az adatkezelővel
Az Adatkezelő lehetőséget biztosít arra, hogy az érintett a weboldal megfelelő oldalán megadott elérhetőségek (név, e-mail cím, telefonszám) bármelyikén kapcsolatba lépjen az Adatkezelővel.
A személyes adatok kezelője: az Adatkezelő
Az adatkezelés célja: kapcsolatfelvétel
Az adatkezelés jogalapja: adott esetben az érintett hozzájárulása a GDPR 6. cikk (1) bekezdésének a) pontja szerint és a szerződés teljesítése a GDPR 6. cikk (1) bekezdésének b) pontja szerint , valamint az Adatkezelő jogos érdeke a GDPR 6. cikk (1) bekezdésének f) pontja szerint.
A kezelt személyes adatok köre: név; e-mail cím; telefonszám; az üzenet tárgya és tartalma.
Az adatfeldolgozás időtartama: 5 (öt) év az Adatkezelő által nyújtott szolgáltatások, munkák befejezésének időpontjától számítva. Ha a kapcsolatfelvétel nem eredményez megbízást, akkor az üzenet elküldésétől számított 6 (hat) hónap.
Adatfeldolgozó használata: -
Az információ megadása nem kötelező, de a meg nem adás lehetséges következménye a sikertelen kapcsolatfelvétel.
Az érintett jogai:
- kérheti a rá vonatkozó személyes adatokhoz való hozzáférést,
- kérheti a személyes adatok helyesbítését,
- kérheti a rá vonatkozó személyes adatok törlését,
- kérheti a személyes adatok feldolgozásának korlátozását (pl. hogy az Adatkezelő ne törölje vagy semmisítse meg az adatokat, amíg bíróság vagy hatóság ezt nem kéri, de legfeljebb harminc napig, és hogy az adatokat ezen időszakon túl semmilyen más célból ne kezeljék), a GDPR 18. cikkében meghatározott feltételek mellett,
- ha az adatkezeléshez az Adatkezelő jogos érdekei alapján is szükséges lenne, tiltakozhat a személyes adatok kezelése ellen,
gyakorolhatja az adathordozhatósághoz való jogát. Ez utóbbi jog értelmében az érintett jogosult arra, hogy a rá vonatkozó személyes adatokat MS Word vagy Excel formátumban megkapja, és jogosult arra, hogy ezeket az adatokat az Adatkezelő kérésére egy másik adatkezelőnek továbbítsa.
- Értesítések küldése
Az Adatkezelő értesítéseket küld azoknak a személyeknek, akik a fenti 1. pontban meghatározott kapcsolatfelvétel során már megadták elérhetőségüket, és a személyes adataik megadásakor a Weboldalon a megfelelő négyzet bejelölésével hozzájárultak az értesítések fogadásához.
A személyes adatok kezelője: az Adatkezelő
Az adatkezelés célja: az Adatkezelő az érintettet érdeklő termékekről és szolgáltatásokról, valamint egyéb tartalmakról nyújt tájékoztatást az Adatkezelőnek küldött elérhetőségi adatok, üzenet vagy az Adatkezelő által már nyújtott szolgáltatások alapján.
Az adatkezelés jogalapja: Az érintett hozzájárult személyes adatainak egy meghatározott célból történő kezeléséhez, GDPR 6. cikk (1) bekezdés a) pont.
A kezelt személyes adatok köre: név; telefonszám; e-mail cím.
A feldolgozás időtartama: az értesítések küldésének teljes időtartama, amíg az érintett nem tiltakozik.
Az adatfeldolgozó használata:
Az adatszolgáltatás nem kötelező, az adatszolgáltatás elmaradásának lehetséges következményei: az értesítések elmaradása.
A hozzájárulás mint jogalap esetén az érintett bármikor visszavonhatja hozzájárulását, de a visszavonás nem érinti a visszavonás előtt végzett adatkezelés jogszerűségét. Az érintett bármikor tiltakozhat az adatkezelés ellen az adatkezelővel való kapcsolatfelvétel útján, vagy leiratkozhat az értesítésekről az értesítő levél alján.
- Az érintettek jogai, jogorvoslatok
Az érintett tájékoztatást kérhet személyes adatainak kezeléséről és hozzáférést az adatokhoz, valamint kérheti személyes adatainak helyesbítését, törlését vagy visszavonását - a kötelező adatkezelés kivételével -, továbbá gyakorolhatja az adathordozhatósághoz és tiltakozáshoz való jogát az adatgyűjtéskor megadott módon, vagy az Adatkezelő fenti elérhetőségein.
Az érintett kérésére a tájékoztatás elektronikus úton haladéktalanul, de legkésőbb 1 (egy) hónapon belül megtörténik. Az Adatkezelő az érintettek alábbi jogainak gyakorlására irányuló kérelmeket díjmentesen teljesíti.
A tájékoztatáshoz való jog:
Az adatkezelő megfelelő intézkedéseket tesz annak érdekében, hogy az érintettek számára tömör, átlátható, érthető és könnyen hozzáférhető formában, világos és közérthető nyelven, de pontosan megfogalmazva, tömör, átlátható, érthető és könnyen hozzáférhető formában, a GDPR 13. és 14. cikkében említett valamennyi információt, valamint a GDPR 15-22. és 34. cikkében említett valamennyi, a személyes adatok kezelésére vonatkozó tájékoztatást megadja.
Az érintett hozzáférési joga:
Az érintett jogosult arra, hogy hozzáférjen a személyes adataihoz (másolatot kapjon azokról), és hogy visszajelzést kapjon az Adatkezelőtől arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e. Amennyiben személyes adatok kezelése folyamatban van, az érintett jogosult arra, hogy hozzáférjen a személyes adatokhoz és az alábbiakban felsorolt információkhoz.
- az adatkezelés céljai;
- az érintett személyes adatok kategóriái;
- a címzettek vagy a címzettek kategóriái, akikkel vagy akikkel a személyes adatokat közölték vagy közölni fogják, beleértve különösen a harmadik országokban (az Európai Unión kívül) vagy nemzetközi szervezetekben lévő címzetteket;
- a személyes adatok tárolásának tervezett időtartama;
- a helyesbítéshez, törléshez vagy az adatkezelés korlátozásához való jog, valamint a tiltakozáshoz való jog;
- a felügyeleti hatóságnál történő panasztétel joga;
- tájékoztatás az adatok forrásáról; az automatizált döntéshozatal ténye, beleértve a profilalkotást, valamint egyértelmű tájékoztatás az alkalmazott logikáról és az ilyen feldolgozás jelentőségéről, valamint annak az érintettre gyakorolt valószínű következményeiről.
A helyesbítéshez való jog:
Törvény alapján bárki kérheti az Adatkezelő által kezelt, rá vonatkozó pontatlan személyes adatok helyesbítését és a hiányos adatok kiegészítését.
Törléshez való jog:
Az érintett jogosult arra, hogy kérésére indokolatlan késedelem nélkül töröltesse a rá vonatkozó személyes adatokat, ha az alábbi indokok valamelyike fennáll:
- a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték;
- az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
- az érintett tiltakozik az adatkezelés ellen, és az adatkezelésnek nincs elsőbbséget élvező jogos indoka;
- megállapítható a személyes adatok jogellenes feldolgozása;
- a személyes adatokat törölni kell az Adatkezelőre vonatkozó európai uniós vagy tagállami jog szerinti jogi kötelezettség teljesítése érdekében;
- a személyes adatokat az információs társadalommal összefüggő szolgáltatások nyújtásával összefüggésben gyűjtötték.
Az adatok törlése nem kezdeményezhető, ha az adatkezelés az alábbi célokból szükséges:
- a véleménynyilvánítás és a tájékozódás szabadságához való jog gyakorlásához;
- az Adatkezelőre vonatkozó európai uniós vagy tagállami jog szerinti kötelezettség teljesítéséhez, amelynek az Adatkezelőre a személyes adatok kezelése
- vonatkozik, vagy az Adatkezelőre ruházott közérdekű vagy közhatalmi jogosítványok gyakorlása során végzett feladat végrehajtásához;
- archiválási célokra, tudományos és történelmi kutatási célokra vagy közérdekű statisztikai célokra a közegészségügy területén;
- vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez.
A feldolgozás korlátozásának joga
Az érintett kérésére az adatkezelés a GDPR 18. cikkében meghatározott feltételek mellett korlátozható:
- az érintett vitatja a személyes adatok pontosságát, amely esetben a korlátozás olyan időtartamra vonatkozik, amely lehetővé teszi a személyes adatok pontosságának ellenőrzését;
- az adatkezelés jogellenes, és az érintett tiltakozik az adatok törlése ellen, és ehelyett kéri azok felhasználásának korlátozását;
- az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljaira, de az érintettnek szüksége van rájuk jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
- az érintett tiltakozott az adatkezelés ellen; ebben az esetben a korlátozás addig az időtartamig érvényes, amíg megállapításra nem kerül, hogy az Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
- Amennyiben az adatkezelés korlátozott, a személyes adatok - a tárolás kivételével - csak az érintett hozzájárulásával vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, illetve más természetes vagy jogi személy jogainak védelme vagy az Európai Unió vagy valamely tagállam fontos közérdekének védelme érdekében kezelhetők. Az érintettet előzetesen tájékoztatni kell az adatkezelés korlátozásának feloldásáról.
Az adatmegőrzéshez való jog:
Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik Adatkezelőnek továbbítsa. Az Adatkezelő az ilyen kérésnek MS Word vagy Excel formátumban is eleget tehet. Az adathordozhatósághoz való jog feltétele, hogy az adatkezelés automatizált legyen, és annak jogalapja hozzájárulás vagy szerződés legyen.
Tiltakozási jog:
Az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok ilyen célú kezelése ellen, ideértve a profilalkotást is, amennyiben az közvetlen üzletszerzéssel kapcsolatos. A személyes adatok közvetlen üzletszerzés céljából történő feldolgozása elleni tiltakozás esetén az adatokat a továbbiakban nem lehet e célból feldolgozni. A tiltakozáshoz való jog az érintett rendelkezésére áll, ha az adatkezelés az Adatkezelő jogos érdekein alapul, de a kérelem teljesítésére vonatkozó mérlegelési jogkört aszerint kell gyakorolni, hogy a GDPR 21. cikkének (1) bekezdésével összhangban melyik fél jogai érvényesülnek.
Elállási jog:
Az érintett jogosult arra, hogy hozzájárulását bármikor visszavonja. A hozzájárulás visszavonása nem érinti a visszavonás előtti hozzájáruláson alapuló adatkezelés jogszerűségét.
Eljárási szabályzat:
Az adatkezelő indokolatlan késedelem nélkül, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet a kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható. Az Adatkezelő a határidő meghosszabbításáról a késedelem okainak megjelölésével a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.
Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton történik, kivéve, ha az érintett másként kéri.
Ha az Adatkezelő nem tesz intézkedéseket az érintett kérelme alapján, az Adatkezelő haladéktalanul, de legkésőbb a kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmulasztásának okairól, valamint arról, hogy joga van panaszt tenni a felügyeleti hatóságnál és bírósági jogorvoslatot kérni.
Az Adatkezelő minden olyan címzettet, akivel vagy amellyel a személyes adatokat közölték, tájékoztat az általa végrehajtott helyesbítésről, törlésről vagy az adatkezelés korlátozásáról, kivéve, ha ez lehetetlennek bizonyul vagy aránytalan erőfeszítést igényel. Kérésre az Adatkezelő tájékoztatja az érintettet e címzettekről.
Ha az érintett információs önrendelkezési jogát az Adatkezelő megsértette, az érintett jogosult panaszt tenni a Nemzeti Adatvédelmi és Információszabadság Hatóságnál, vagy bírósági eljárást kezdeményezni az illetékes bíróság előtt.
Posta cím: 1363 Budapest, Pf.: 9.
Cím: Hungary, 1055 Budapest, Falk Miksa utca 9-11.
Telefonszám: +36 (1) 391-1400
E-mail:
Honlap: http://naih.hu