ADATVÉDELMI ÉS ADATKEZELÉSI SZABÁLYZAT
A szabályzat célja
Jelen szabályzat célja a KLÍMAVARÁZS Kft. -adatkezelő- (Cg. 13-09-221653 adószám: 32036899-2-13, székhely: 2225 Üllő, Virág u. 19. -elérhetősége: info@klimavarazs.net a tulajdonosa és üzemeltetője a www.klimavarazs.net weboldalnak, mely weboldal webshopot nem működtet) adatvédelmi és adatkezelési politikájának rögzítése a törvényben meghatározott adatvédelmi és adatkezelési irányelvek figyelembevételével.
1. Az adatvédelmi irányelveknek megfelelően elkötelezettek vagyunk, hogy valamennyi személyes adatokat tartalmazó szolgáltatásunk igénybevétele során, biztosított legyen az érintett személyhez fűződő jogainak, különös tekintettel személyes adatok védelméhez való jogának tiszteletben tartása az adatainak kezelése és feldolgozása során
2. A kezelt személyes adatok köre
a. az ügyfelek tekintetében a szolgáltatási tevékenységünkhöz kapcsolódóan: Személy azonosításra alkalmas adatok:
Név, Cégnév, cím, adószáma, beosztása, bankszámlaszáma, elérhetőségek, számlázási adatok, felhasználónév és jelszó,
A kezelt adatok köre a megrendelt munkákkal kapcsolatban:
megrendelés időpontja, megrendelt termékek, szolgáltatások fajtája és mennyisége, termékek, szolgáltatások ára, költségek, fizetési és szállítási mód.
b. a cégünk saját alkalmazottai tekintetében,
az „a” pontban foglaltakon kívül: családtagok adószáma, adózással kapcsolatos nyilatkozatok, munkavállalói szerződés tartalma, ill, az egyéni azonosításra alkalmas egyéb adatok, dokumentumok.
3. Hozzájárulás
az érintett akaratának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatáson alapul, és amellyel félreérthetetlen beleegyezését adja a rá vonatkozó személyes adat teljes körű vagy egyes műveletekre kiterjedő – kezeléséhez. (hozzájáruló nyilatkozat minta 1. melléklet)
4. Adatfeldolgozás
az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszertől és eszköztől, valamint az alkalmazás helyétől,
a. Adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely szerződés alapján - beleértve a jogszabály rendelkezése alapján kötött szerződést is - adatok feldolgozását végzi. (pl.könyvelő iroda)
5. Csak olyan személyes adat kezelhető, ami a cégünk és az ügyfél kölcsönös együttműködéséhez kapcsolódóan, a jogok gyakorlása és kötelezettségek teljesítése érdekében szükséges.
Amennyiben a „szükséges cél” megszűnik, úgy az adatok további kezelése, korlátozása vagy törlése az adott ügyfél nyilatkozata alapján történik. Nyilatkozat hiányában az érvényes törvényeknek megfelelően történik az adatok tárolása. (lemondó nyilatkozat minta 2. melléklet)
6. Az adatkezelés során érvényesülnie kell a pontosság, teljesség, naprakészség elvének. Amennyiben az ügyfél adatiban módosulás következik, arról a tájékoztatást az adatkezelő felé szükséges megtennie, a téves adatból származó károk, hibás teljesítések az adatkezelőt nem terhelik. (adatmódosítás minta 3. melléklet)
7. Az adatkezelő köteles gondoskodni az adatok biztonságáról, a műveleteket, munkafolyamatokat úgy végezni, hogy az érintettek „magánszférája” nem sérülhet. Az adatokat különösen védeni kell a jogtalan -hozzáférés, -továbbítás, -törlés, - megváltoztatás, -megsemmisítés, -hozzáférhetetlenné válás ellen.
8. Az adatkezelő „harmadik fél” számára nem adja ki a kezelt adatokat, kivételt képez a törvényi megfelelés esete. Továbbá Munkavállalók esetén harmadik félnek abban az esetben adhatja ki személyes adatait, amennyiben az a munkavégzés elengedhetetlen feltétele és az adatok megadása nélkül nem juthatnak be munkát végezni (pl. bankok, szigorúan őrzött kiemelt fontosságú létesítmények)
9. Az Ügyfél személyes adatainak kezelése során cégünk betartja az önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvény (1. Adatvédelmi törvény) előírásait. Tekintettel arra, hogy az adatkezelés az adatkezelővel ügyfélkapcsolatban álló felhasználókra vonatkozik, így az adatkezelés adatvédelmi nyilvántartásba vétele nem szükséges 2011. évi CXII. törvény 65. § (3) a) pontja értelmében.
10. Az Ügyfél mindenkor jogosult az adatkezelést letiltani, tájékoztatást kérhet az adatai kezeléséről. A választ az adatkezelő 15 napon belül köteles megadni, ha az érintett nem elégedett a válasszal az adatvédelmi jogával élve a Nemzeti Adatvédelmi és Információs Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c., www.naih.hu, ugyfelszolgalat@naih.hu) fordulhat.
11. Ügyfél kijelenti, hogy a cégünk által megtekintésre felkínált szolgáltatások ismeretében, amennyiben ügyfélkapcsolatot létesít, a kapcsolattartáshoz, megrendeléshez szükséges adatok kezeléséhez hozzájárulását adja. Ezen rendelkezésre figyelemmel a Klimavarázs Kft, a kiadott információkat az ügyfelekre vonatkozó rendelkezések betartásával kezeli.
12. Az adatkezelés jogalapja, módja és célja
a. Az adatkezelés a cég szerverén található, az ügyfelek önkéntes -megfelelő tájékoztatáson alapuló-, nyilatkozata alapján
b. Az adatkezelés célja
- a Megrendelővel, Ügyféllel való kapcsolattartás, a megrendelt szolgáltatás elvégzésének megkönnyítése.
13. A megadott elektronikus levélcímek (e-mail címek) felhasználásának módja a következő:
- az e-mail címek kezelése az ügyfél azonosítását és kapcsolattartási célokat szolgál
14. Az Ügyfél adatait kizárólag számítástechnikai eszközzel végrehajtott adatfeldolgozással kezeljük, a megadott személyes adatokat nem ellenőrizzük, a megadott adatok megfelelőségéért kizárólag az azt megadó személy felel. Fenti rendelkezések nem érintik a jogszabályban (pl. számviteli jogszabályokban) meghatározott megőrzési kötelezettségek teljesítését.
15. A fentieken túl az Ügyfélre, vonatkozó személyes adatok továbbítására kizárólag törvényben kötelezően meghatározott esetben, illetve az Ügyfél hozzájárulása alapján kerülhet sor.
16. Egyéb rendelkezések
A Klimavarázs Kft rendszere a weblapra látogatók aktivitásáról adatokat nem gyűjt.
17. Szolgáltató fenntartja a jogot, hogy jelen Szabályzatot az Ügyfelek előzetes értesítése mellett egyoldalúan módosítsa. A módosítás hatályba lépését követően az Ügyfél a szolgáltatás használatával ráutaló magatartással elfogadja a módosított Szabályzatban foglaltakat.
18. Jelen szabályzat 2022. augusztus 01-én került kiadásra és határozatlan ideig érvényes!
Az adatkezelő fenntartja a jogot, hogy a Szabályzatot egyoldalúan módosítsa, amennyiben ez a jogszabályi változások folytán szükséges, melyről az érintetteket a honlapján tájékoztatja.
Üllő, 2022. augusztus 1.
Fogalommagyarázat:
személyes adat: az érintettel kapcsolatba hozható adat – különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságára jellemző ismeret -, valamint az adatokból levonható, az érintettre vonatkozó következtetés
adatkezelő: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adat kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja, vagy az adatfeldolgozóval végrehajthatja
adatkezelés: az alkalmazott eljárástól függetlenül az adaton végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adat további felhasználásának megakadályozása, fénykép-, hang- vagy képfelvétel készítése, valamint a személy azonosítására alkalmas fizikai jellemzők (pl. ujj- vagy tenyérlenyomat, DNS-minta, íriszkép) rögzítése
Letölthető dokumentumok
Adatvédelmi és adatkezelési szabályzatHozzájáruló nyilatkozat minta - 1. melléklet
Lemondó nyilatkozat minta - 2. melléklet
Adatmódosítás minta - 3. melléklet