MAREMAGNUM Kft.Adatvédelmi Tájékoztató
1. BEVEZETŐ
Adatkezelő: MAREMAGNUM Korlátolt Felelősségű Társaság (a továbbiakban: MAREMAGNUM Kft.)
Székhely: 1026 Budapest, Pasaréti út 34
Cégjegyzékszám: 01-09-660804
Adószám: 12269750-2-41
Telefon/Fax: +36-70-269-3505
Email cím: hello@startup-plastic.hu
Adatkezelőként magunkra nézve kötelezőnek ismerjük el jelen adatvédelmi tájékoztató tartalmát, és kötelezettséget vállalunk arra, hogy tevékenységünkkel kapcsolatos minden adatkezelés megfelel a jelen tájékoztatóban és a hatályos jogszabályokban meghatározott elvárásoknak.
Elkötelezettek vagyunk a személyes adatok védelmében, kiemelten fontosnak tartjuk ügyfeleink információs önrendelkezési jogának tiszteletben tartását, ügyfeleink személyes adatait bizalmasan kezeljük, és megteszünk minden olyan biztonsági, technikai és szervezési intézkedést, mely az adatok biztonságát garantálja.
2. AZ ADATKEZELÉS ELVEI
Az alábbiakban ismertetjük adatkezelési elveinket, bemutatjuk azokat az elvárásokat, melyeket saját magunkkal, mint adatkezelővel szemben megfogalmaztunk és betartunk. Adatkezelési elveink összhangban vannak az adatvédelemmel kapcsolatos hatályos jogszabályokkal, így különösen az alábbiakkal:
– AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról (GDPR)
– 2011. évi CXII. törvény – az információs önrendelkezési jogról és az információszabadságról (Infotv.)
– 2013. évi V. törvény – a Polgári Törvénykönyvről (Ptk.)
– 1997. évi CLV. törvény – a fogyasztóvédelemről (Fgytv.)
– 2001. évi CVIII. törvény – az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről (Eker. tv.)
Adatkezelésünk során az alábbi alapelveket követjük:
- a) a személyes adatokat jogszerűen és tisztességesen, valamint az Ön számára átláthatóan kezeljük.
- b) a személyes adatokat csak meghatározott, egyértelmű és jogszerű célból gyűjtjük és azokat nem kezeljük a célokkal össze nem egyeztethető módon.
- c) az általunk gyűjtött és kezelt személyes adatok az adatkezelés céljai szempontjából megfelelőek és relevánsak, valamint csak a szükségesre korlátozódnak.
- d) minden észszerű intézkedést megteszünk annak érdekében, hogy az általunk kezelt adatok pontosak és szükség esetén naprakészek legyenek, a pontatlan személyes adatokat haladéktalanul töröljük vagy helyesbítjük.
- e) a személyes adatokat olyan formában tároljuk, hogy Ön csak a személyes adatok kezelése céljainak eléréséhez szükséges ideig legyen azonosítható.
- f) megfelelő technikai és szervezési intézkedések alkalmazásával biztosítjuk a személyes adatok megfelelő biztonságát az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szemben.
Jelen Adatvédelmi Tájékoztató elsődlegesen a https://startup-plastic.hu/ weboldalon (a továbbiakban: Weboldal) keresztül történő kapcsolatfelvétel, programjainkról való tájékoztatás és azokra történő jelentkezés érdekében történnek, így az érintett önkéntes hozzájárulásán alapulnak.
Adatkezelő rendelkezésére bocsátott személyes adatok helyességéért, pontosságáért és időszerűségéért – tekintettel arra, hogy azokat nem az Adatkezelő adja meg – elsődlegesen az érintett, illetve egyéb adatközlő személyek felelősek. Adatkezelő a rendelkezésére bocsátott személyes adatokat, azok valódiságát nem ellenőrzi.
Adatkezelő a rendelkezésére bocsátott személyes adatokat bizalmasan, jelen Adatvédelmi Tájékoztatóban leírtak szerinti célból és módon kezeli, azokat más részére kizárólag a jelen Adatvédelmi Tájékoztatóban meghatározott okból adja át további adatkezelés céljából.
3. EGYES ADATKEZELÉSEK
3.1. ADATKEZELÉS A STARTUP-PLASTIC.HU WEBOLDALON
3.1.1. A WEBOLDAL MEGTEKINTÉSÉVEL KAPCSOLATOS TECHNIKAI ADATKEZELÉS
A Weboldalra érkező Felhasználó egyes technikai jellegű adatai automatikusan naplózásra kerülnek az Adatkezelő által üzemeltett szerveren. Ilyen technikai jellegű adatok az Felhasználó bejelentkező számítógépének azon adatai, melyek a szolgáltatás igénybevétele során generálódnak és melyeket az Adatkezelő rendszere a technikai folyamatok automatikus eredményeként rögzít.
Ezen adatok egyéb személyes felhasználói adatokkal – jogszabály által kötelezővé tett esetek kivételével – össze nem kapcsolhatók. Az adatokhoz kizárólag az Adatkezelő fér hozzá.
Adatkezelés célja: a honlap technikai üzemeltetése, a Felhasználók egymástól való megkülönböztetése, a Felhasználók aktuális munkamenetének azonosítása az oldal megfelelő működése céljából.
Adatkezelés jogalapja: GDPR 6. cikk (1) bekezdés a) pontja alapján az érintett hozzájárulása
Érintettek köre: a Weboldal valamennyi látogatója
Kezelt adatok köre: IP cím, meglátogatott oldal címe és a látogatás időpontja
Adatkezelés időtartama: 1 hét
3.1.2. COOKIE KEZELÉS
A cookie a webszerver által küldött, változó tartalmú információcsomag, amely rögzül és előre meghatározott érvényességi ideig tárolásra kerül a felhasználó számítógépén. A cookie-k célja, hogy a felhasználó élményt javítsák, az oldal használatát egyszerűbbé és élvezetesebbé tegyék. A cookie-k önmagukban a felhasználó azonosítására nem képesek, kizárólag a látogató számítógépének felismerésére alkalmasak. Mindemellett azonban a felhasználóknak lehetőségük van saját böngészőjükben a cookie-k letiltására.
3.1.3. JELENTKEZÉS A WEBOLDALRÓL ELÉRHETŐ ŰRLAPON KERESZTÜL
A Statrup Plastic Surgery program iránt érdeklődöknek lehetősége van a weboldalról elérhető Google űrlapon keresztül jelentkezni a programra, vagy érdeklődésüket kifejezni a program iránt, amelynek során személyes adataikat is megadják.
Adatkezelés célja: a Felhasználó program iránti érdeklődésének kifejezése, kapcsolatfelvétel, további információkhoz jutás, a programon való részvétel.
Adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont]
Érintettek köre: azon személyek, akik a Weboldalról elérhető Google űrlapon keresztül jelentkeznek, érdeklődnek a program iránt
Kezelt adatok köre: név, e-mail cím, valamint telefonszám
Adatkezelés időtartama: az űrlap kitöltésének időpontjától az érintetti hozzájárulás visszavonásáig
3.2. ADATKEZELÉS KAPCSOLATFELVÉTEL ESETÉN
Amennyiben valamely Felhasználó (a Weboldal látogatója) közvetlenül az Adatkezelőtől információt, tájékoztatást kér és ennek érdekében kapcsolatfelvételt kezdeményez az Adatkezelőnek a Weboldalon keresztül küldött üzenettel, vagy egyéb módon (telefonos vagy postai úton), a PANNON Pro Kft. az érintett érdeklődésével, tájékoztatáskérésével kapcsolatban az alábbiak szerint kezeli személyes adatait.
Adatkezelés célja: a Felhasználók pontos tájékoztatása, naprakész információkkal történő ellátása.
Adatkezelés jogalapja: az érintett hozzájárulása [GDPR 6. cikk (1) bek. a) pont];
Érintettek köre: az érdeklődő, tájékoztatást kérő természetes személy
Kezelt adatok köre: teljes név, továbbá a megkeresés módjától és a rendelkezésre bocsátott adatoktól függően e-mail cím, telefonszám, levelezési cím
Adatkezelés ideje: az adatkezelés céljának megszűnéséig, de legfeljebb 1 évig.
4. ADATFELDOLGOZÓK
Az alapul fekvő informatikai rendszer üzemeltetése, a megrendelések teljesítése, az elszámolás rendezése körében, valamint jogi kötelezettségek teljesítéséhez adatfeldolgozókat veszünk igénybe. Kizárólag olyan adatfeldolgozókat veszünk igénybe, akik vagy amelyek megfelelő garanciákat nyújtanak az adatkezelés jogszabályi követelményeinek való megfelelését és az érintettek jogainak védelmét biztosító, megfelelő technikai és szervezési intézkedések végrehajtására.
Az adatok kezelése során – ügyfeleink színvonalas kiszolgálása érdekében – az alábbi adatfeldolgozókat vesszük igénybe:
4.1. TÁRHELYSZOLGÁLTATÓ
MultiCat Informatikai Tanácsadó és Szolgáltató Korlátolt Felelősségű Társaság / MultiCat Kft. Székhely: 1222 Budapest, Hegyfok utca 1/C
E-mail: info@multicat.hu
5. SZEMÉLYES ADATOK TÁROLÁSÁNAK MÓDJA
Adatkezelő a személyes adatok kezeléséhez a szolgáltatás nyújtása során alkalmazott informatikai eszközöket úgy választja meg és üzemelteti, hogy a kezelt adat:
- a) az arra feljogosítottak számára hozzáférhető (rendelkezésre állás);
- b) hitelessége és hitelesítése biztosított (adatkezelés hitelessége);
- c) változatlansága igazolható (adatintegritás);
- d) a jogosulatlan hozzáférés ellen védett (adat bizalmassága) legyen.
Adatkezelő az adatokat megfelelő intézkedésekkel védi különösen a jogosulatlan hozzáférés, megváltoztatás, továbbítás, nyilvánosságra hozatal, törlés vagy megsemmisítés, valamint a véletlen megsemmisülés, sérülés, továbbá az alkalmazott technika megváltozásából fakadó hozzáférhetetlenné válás ellen.
Adatkezelő a különböző nyilvántartásaiban elektronikusan kezelt adatállományok védelme érdekében megfelelő technikai megoldással biztosítja, hogy a tárolt adatok – kivéve, ha azt törvény lehetővé teszi – közvetlenül ne legyenek összekapcsolhatók és az érintetthez rendelhetők.
Adatkezelő a technika mindenkori fejlettségéhez igazodóan olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.
6. AZ ÉRINTETTEK SZEMÉLYES ADATAINAK KEZELÉSÉVEL KAPCSOLATOS JOGAIK
- Tájékoztatáshoz való jog
Valamennyi érintett tájékoztatást kérhet kezelt adataival kapcsolatosan. Adatkezelő az érintett erre irányuló kérelme esetén, személyazonosságának hitelt érdemlő igazolása és beazonosítását követően, soron kívül, de legkésőbb 30 napon belül tömör, átlátható, érthető és könnyen hozzáférhető formában, világosan és közérthetően megfogalmazva nyújt tájékoztatást.
- Hozzáféréshez való jog
Az érintett jogosult arra, hogy visszajelzést kapjon arra vonatkozóan, miszerint személyes adatainak kezelése folyamatban van-e. Amennyiben ilyen adatkezelés folyamatban van az érintett jogosult arra, hogy a személyes adatokhoz és a következő információkhoz hozzáférést kapjon: az adatkezelés céljai; az érintett személyes adatok kategóriái; azon címzettek vagy címzettek kategóriái, akikkel, illetve amelyekkel a személyes adatokat Adatkezelő közölte, vagy a jövőben közli, ideértve különösen a harmadik országbeli címzetteket, illetve a nemzetközi szervezeteket; a személyes adatok tárolásának tervezett időtartama. Személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása esetén az érintett jogosult arra, hogy tájékoztatást kapjon a továbbításra vonatkozó megfelelő garanciákról.
- Helyesbítéshez való jog
Az érintett joga és kötelezettsége az esetlegesen hibásan bejegyzett adatok, vagy megváltozott adatok helyesbítését kérni. A személyazonosság hitelt érdemlő igazolása és az érintett személyének beazonosítását követően, a kérelemben foglaltak hitelt érdemlő alátámasztása esetén a helyesbítést Adatkezelő haladéktalanul végrehajtja, és erről érintettet tájékoztatja.
- Törléshez való jog
Az érintett jogosult arra, hogy kérésére Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, ha:
– a személyes adatokra már nincs szükség abból a célból, amelyből azokat Adatkezelő gyűjtötte
– visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja
– tiltakozik az adatainak kezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre
– a személyes adatokat Adatkezelő jogellenesen kezelte.
A szerződés tartama alatt, amennyiben az adatkezelés jogalapja a szerződés teljesítése illetve jogi kötelezettség, az érintett nem kérheti adatai törlését.
- Az adatok korlátozásához való jog
Az adatok korlátozásának kérésére a következő esetekben kerülhet sor:
– az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, a személyes adatok pontosságának ellenőrzését;
– az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, és ehelyett kéri azok felhasználásának korlátozását;
– Adatkezelőnek már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; vagy
– az érintett tiltakozott az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy Adatkezelő jogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.
Ha az adatkezelés korlátozás alá esik, a személyes adatokat a tárolás kivételével csak az érintett hozzájárulásával, vagy jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez, vagy más természetes vagy jogi személy jogainak védelme érdekében, vagy az Európai Unió, illetve valamely tagállam fontos közérdekéből lehet kezelni.
- Az adathordozhatósághoz való jog
Az érintett kérheti, hogy a rá vonatkozó, Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, és ezeket az adatokat egy másik adatkezelőnek továbbítsa. Kérésének, személyazonosságának hitelt érdemlő igazolása és személyének beazonosítását követően, 25 napon belül eleget tesz Adatkezelő. Egy naptári éven belüli ismételt, vagy visszaélésszerű joggyakorlásnak minősülő kérelmek teljesítését azonban jogosult megtagadni az Adatkezelő, vagy kérelmének indokoltsága esetén az adminisztratív költségek megtérítését feltételül szabni annak teljesítéséhez.
- Tiltakozáshoz való jog
Az érintett tiltakozhat személyes adatai kezelése ellen (i) ha a személyes adatok kezelése kizárólag Adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez vagy jogos érdekeinek érvényesítéséhez szükséges; (ii) ha az adatkezelés célja közvetlen üzletszerzés, közvélemény-kutatás; vagy (iii) ha az adatkezelésre közérdekű feladat teljesítése érdekében kerül sor.
A tiltakozás jogszerűségét Adatkezelő megvizsgálja, és ha a tiltakozás megalapozott, a kezelt személyes adatok zárolása mellett az adatkezelés megszüntetésre kerül, továbbá a tiltakozásról és az annak alapján tett intézkedésekről Adatkezelő értesíti mindazokat, akik részére a tiltakozással érintett személyes adatok korábban továbbításra kerültek.
Eljárási szabályok
Adatkezelő indokolatlan késedelem nélkül, de mindenféleképpen a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet a GDPR 15–22. cikk szerinti kérelem nyomán hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható.
A határidő meghosszabbításáról Adatkezelő a késedelem okainak megjelölésével a kérelem kézhezvételétől számított 25 napon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatás elektronikus úton kerül megadásra, kivéve, ha az érintett azt másként kéri.
Ha Adatkezelő nem tesz intézkedéseket az érintett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított 25 napon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól, valamint arról, hogy az érintett panaszt nyújthat be valamely felügyeleti hatóságnál, és élhet bírósági jogorvoslati jogával.
Adatkezelő minden olyan címzettet tájékoztat az általa végzett valamennyi helyesbítésről, törlésről vagy adatkezelés-korlátozásról, akivel, illetve amellyel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet kérésére Adatkezelő tájékoztatja e címzettekről.
7. JOGORVOSLATI LEHETŐSÉGEK
Panasz az Adatkezelőnél
Amennyiben úgy véli, hogy Adatkezelő nem tartja be, vagy megsérti a vonatkozó jogszabályi előírásokat, vagy az Adatvédelmi Tájékoztatóban vállalt kötelezettségeket, úgy azt jelezheti Adatkezelő alábbi elérhetőségein:
MAREMAGNUM Korlátolt Felelősségű Társaság
Levelezési cím: 1026 Budapest, Pasaréti út 34
Telefon/Fax: +36-70-269-3505
Adatkezelő az érintett panaszára soron kívül, de legkésőbb 25 napon belül írásban válaszol és a panaszolt tevékenységet indokoltság esetén orvosolja.
Bírósághoz fordulás joga
Az érintett a jogainak megsértése esetén Adatkezelő ellen (az érintett választása szerint Adatkezelő székhelye vagy az érintett lakóhelye szerint illetékes) bírósághoz fordulhat. A bíróság az ügyben soron kívül jár el. A személyes adatok védelmével összefüggésével kapcsolatosan indított per illetékmentes.
Adatvédelmi hatósági eljárás
Panasszal a Nemzeti Adatvédelmi és Információszabadság Hatóságnál lehet élni:
Név: Nemzeti Adatvédelmi és Információszabadság Hatóság
Székhely: 1125 Budapest, Szilágyi Erzsébet fasor 22/C.
8. EGYÉB RENDELKEZÉSEK
Jelen Adatvédelmi Tájékoztató 2020. május hónap 20. napján lép hatályba.