Adatvédelem

Tájékoztató a ZÖLD-KER Kft. -nél megvalósuló adatkezelésről

A ZÖLD-KER Kft. (székhely: 5000 Szolnok, Tószegi u. 5. adószám: 10569016-2-16) (továbbiakban: Társaság) az információs önrendelkezési jogról és információszabadságról szóló 2011. évi CXII. törvényben (Info tv.) foglaltaknak megfelelően végzi adatkezeléssel kapcsolatos tevékenységét. A tájékoztató célja, hogy a Társaság honlapjait megtekintő látogatók tájékoztatást kaphassanak a Társaság által a honlapon kezelt adatokról, és az adatkezeléssel kapcsolatosan felmerült egyéb tevékenységről. Jelen tájékoztatóban szereplő fogalmak megegyeznek az Info törvényben meghatározott fogalmakkal.

Fogalmi meghatározások

• érintett: bármely meghatározott, személyes adat alapján azonosított vagy – közvetlenül, vagy közvetve – azonosítható természetes személy.
• személyes adat: az érintettel kapcsolatba hozható adat-különösen az érintett neve, azonosító jele, valamint egy vagy több fizikai, fiziológiai, mentális, gazdasági, kulturális vagy szociális azonosságra jellemző ismeret-, valamint az abból levonható, az érintettre vonatkozó következtetés.
• különleges adat: a faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre, pártállásra, vallásos vagy világnézeti meggyőződésre, párttagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre vonatkozó adat
• adatállomány: az egy nyilvántartó rendszerben kezelt adatok összessége
• bűnügyi személyes adat: a büntetőeljárás során vagy azt megelőzően a bűncselekménnyel vagy büntetőeljárással összefüggésben, a büntetőeljárás lefolytatására, illetőleg a bűncselekmények felderítésére jogosult szerveknél, továbbá a büntetés végrehajtási szervezeteknél keletkezett, és az érintettekkel kapcsolatba hozható, valamint a büntetett előéletre vonatkozó személyes adat
• hozzájárulás: az érintett kívánságának önkéntes és határozott kinyilvánítása, amely megfelelő tájékoztatásán alapul, és amellyel félreérthetetlen beleegyezést adja a rá vonatkozó személyes adatok- teljes körű vagy egyes műveletekre kiterjedő kezeléséhez.
• tiltakozás: az érintett nyilatkozata, amellyel személyes adatainak kezelését kifogásolja, és az adatkezelés megszüntetését, illetve a kezelt adatok törlését kéri.
• Társaság: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely önállóan vagy másokkal együtt az adatok kezelésének célját meghatározza, az adatkezelésre (beleértve a felhasznált eszközt) vonatkozó döntéseket meghozza és végrehajtja vagy az általa megbízott adatfeldolgozóval végrehajtja.
• adatkezelés: az alkalmazott eljárásától függetlenül az adatokon végzett bármely művelet vagy a műveletek összessége, így különösen gyűjtése, felvétele, rögzítése, rendszerezése, tárolása, megváltoztatása, felhasználása, lekérdezése, továbbítása, nyilvánosságra hozatala, összehangolása vagy összekapcsolása, zárolása, törlése és megsemmisítése, valamint az adatok további felhasználásának megakadályozása.
• adat továbbítása: az adat meghatározott harmadik személy számára történő hozzáférhetővé tétele.
• nyilvánosságra hozatal: az adatot bárki számára történő hozzáférhetővé tétele.
• adattörlés: az adatok felismerhetetlenné tétele oly módon, hogy a helyreállításuk többé nem lehetséges.
• adatmegjelölés: az adat azonosító jelzéssel ellátása annak megkülönböztetése céljából.
• adatzárolás: az adat azonosító jelzéssel ellátása további kezelésének végleges vagy meghatározott időre történő korlátozása céljából.
• adatmegsemmisítés: az adatokat tartalmazó adathordozó teljes fizikai megsemmisítése.
• adatfeldolgozás: az adatkezelési műveletekhez kapcsolódó technikai feladatok elvégzése, függetlenül a műveletek végrehajtásához alkalmazott módszerektől és eszközöktől, valamint az alkalmazás helyétől, feltéve, hogy a technikai feladatot az adatokon végzik.
• adatfeldolgozó: az a természetes vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki vagy amely az Társasággal kötött szerződése alapján beleértve a jogszabály rendelkezésére alapján történő szerződéskötést is – az adatok feldolgozását végzi.
• adatnyilvántartó rendszer: személyes adatok bármely strukturált, funkcionálisan vagy földrajzilag centralizált, decentralizált vagy szétszórt állománya, mely meghatározott ismérvek alapján hozzáférhető
• adatvédelmi incidens: személyes adat jogellenes kezelése vagy feldolgozása, a jogosulatlan hozzáférés, nyilvánosságra hozatal, továbbítás, törlés, sérülés vagy megsemmisülés
• harmadik személy: olyan természetes személy vagy jogi személy, illetve jogi személyiséggel nem rendelkező szervezet, aki, vagy amely nem azonos az érintettel; az Társasággal vagy az adatfeldolgozóval.
• harmadik ország: minden olyan állam, amelyen nem EGT – állam.

A honlapokon megvalósuló adatkezelés

Az adatkezelés célja: a Társaság honlapjához (www.zoldker.hu) és a Társaság által közölt információkhoz bármely külső látogató hozzáférhet.

A kezelt adatok köre: dátum, időpont, felhasználó számítógépének IP címe, meglátogatott oldal IP címe, előzőleg meglátogatott oldal IP címe, felhasználó operációs rendszerével kapcsolatos adatok.

Az adatkezelés jogalapja: az Társaságnek jogos érdeke fűződik a felhasználók azonosításához, és testre szabott kiszolgálásához [GDPR 6. cikk (1) bek. f) pontja]. Továbbá az információszabadságról és az információs önrendelkezési jogról szóló 2011.évi CXII. tv 5.§-a, alapján a személyek önkéntes hozzájárulása.

Társaság a személyes adatokat az adatkezelés céljának fennállása alatt, így elsősorban az adott Felhasználóval fennálló jogviszony fennállásának időtartama alatt kezeli (amely időszak végeztével az érintett Felhasználóra vonatkozó, általa megadott adatok törlésre kerülnek), illetve amíg a Felhasználó nem kéri az adatai törlését, illetve nem vonja vissza a hozzájárulását.

A személyes adatok kezelésének jogalapja: a www.zoldker.hu általi adatkezelésekre az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény (a továbbiakban: Info.tv.) 5. § (1) bekezdés a) pontja szerint a Felhasználó önkéntes hozzájárulása alapján, valamint az elektronikus kereskedelmi szolgáltatások, valamint az információs társadalommal összefüggő szolgáltatások egyes kérdéseiről szóló 2001. évi CVIII. törvény alapján kerül sor.

A Felhasználók hozzájárulnak, hogy az Társaság a személyes adataikat kezelje. A személyes adatok kezelése a Felhasználó jelen tájékoztatás ismeretében adott önkéntes hozzájárulásán alapul.

Bizonyos esetekben a megadott adatok egy körének kezelését, tárolását, továbbítását jogszabályok teszik kötelezővé, amely tényről az Társaság minden esetben külön értesíti a Felhasználót.

A Felhasználók kizárólag saját személyes adataikat adhatják meg a Weboldalon. Társaság a neki megadott személyes adatokat, azok valódiságát nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy, Felhasználó felel. Bármely Felhasználó e-mail címének megadásakor egyben felelősséget vállal azért, hogy a megadott e-mail címről kizárólag ő vesz igénybe szolgáltatást. E felelősségvállalásra tekintettel egy megadott e-mail címen történt belépésekkel összefüggő mindennemű felelősség kizárólag azt a Felhasználót terheli, aki az e-mail címet regisztrálta. Amennyiben a Felhasználó nem saját személyes adatait adja meg, az adatközlő Felhasználó kötelessége a Felhasználó hozzájárulásának beszerzése.

A személyes adatok megismerésére az Társaság jogosult, harmadik személynek az Társaság személyes adatot nem továbbít.

Társaság a Felhasználó kérésére tájékoztatást ad az általa kezelt személyes adatairól, azok forrásáról, az adatkezelés céljáról, jogalapjáról, időtartamáról, továbbá – a Felhasználó személyes adatainak továbbítása esetén – az adattovábbítás jogalapjáról és címzettjéről. A tájékoztatás kérhető e-mailben az adatvedelem@zoldker.hu e-mail címen. Társaság a kérelem beérkezésétől számított legkésőbb 30 (harminc) napon belül, írásban válaszol.

Az Társaság az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, valamint a Felhasználó tájékoztatása céljából nyilvántartást vezet, amely tartalmazza a Felhasználó személyes adatok körét, az adatvédelmi incidenssel a Felhasználók körét és számát, az adatvédelmi incidens időpontját, körülményeit, hatásait és az elhárítására megtett intézkedéseket, valamint az adatkezelést előíró jogszabályban meghatározott egyéb adatokat.

Felhasználó jogosult kérni a személyes adatai helyesbítését (megjelölve a helyes adatokat) szintén az adatvedelem@zoldker.hu e-mail címen. Társaság a helyesbítést haladéktalanul elvégzi a nyilvántartásában, és ennek megtörténtéről írásban értesíti a Felhasználót.

Felhasználó a fentieken kívül bármikor kérheti az adatai törlését vagy zárolását – részben vagy egészben – az adatvedelem@zoldker.hu e-mail címén, személyazonosságának igazolásával (a korábban megadott adatok: vezetéknév, keresztnév, e-mail cím) és a levelezési cím megadásával. Társaság a törlési kérelem kézhezvételét követően haladéktalanul gondoskodik az adatkezelés megszüntetéséről és törli a Felhasználót a nyilvántartásából.

Törlés helyett az Társaság zárolja a személyes adatot, ha a Felhasználó ezt kéri, vagy ha a rendelkezésére álló információk alapján feltételezhető, hogy a törlés sértené a Felhasználó jogos érdekeit. Az így zárolt személyes adat kizárólag addig kezelhető, ameddig fennáll az az adatkezelési cél, amely a személyes adat törlését kizárta.

A helyesbítésről, a zárolásról és a törlésről az Társaság a Felhasználót, továbbá mindazokat értesíti, akiknek korábban az adatot adatkezelés céljára továbbította. Az értesítés mellőzhető, ha ez az adatkezelés céljára való tekintettel a Felhasználó jogos érdekét nem sérti.

Amennyiben az Társaság a Felhasználó helyesbítés, zárolás vagy törlés iránti kérelmét nem teljesíti, a kérelem kézhezvételét követő 30 napon belül írásban közli a helyesbítés, zárolás vagy törlés iránti kérelem elutasításának ténybeli és jogi indokait. A helyesbítés, törlés vagy zárolás iránti kérelem elutasítása esetén az Társaság tájékoztatja a Felhasználót a bírósági jogorvoslat, továbbá a Nemzeti Adatvédelmi és Információszabadság Hatósághoz történő fordulás lehetőségéről.

A Felhasználó továbbá bármikor dönthet úgy, hogy az Társaság a továbbiakban ne küldjön részére Hírlevelet. A Felhasználó a Hírlevelek fogadásához adott hozzájárulását bármikor ingyenesen, indokolás és korlátozás nélkül visszavonhatja a hírlevelek alján elhelyezett leiratkozásra kattintva vagy az adatvedelem@zoldker.hu e-mail címen a pontos személyes adatait feltüntetve. Társaság a leiratkozási kérelem kézhezvételét követően a leiratkozó Felhasználó adatait haladéktalanul törli adatbázisából és a Felhasználónak a továbbiakban hírlevelet nem küld.

A Felhasználó tiltakozhat személyes adatának kezelése ellen,

• ha a személyes adatok kezelése vagy továbbítása kizárólag az Társaságra vonatkozó jogi kötelezettség teljesítéséhez vagy az Társaság, adatátvevő vagy harmadik személy jogos érdekének érvényesítéséhez szükséges, kivéve kötelező adatkezelés esetén;
• ha a személyes adat felhasználása vagy továbbítása közvetlen üzletszerzés, közvélemény-kutatás vagy tudományos kutatás céljára történik; valamint
• a törvényben meghatározott egyéb esetben.

Az Társaság a tiltakozást a kérelem benyújtásától számított legrövidebb időn belül, de legfeljebb 15 napon belül megvizsgálja, annak megalapozottsága kérdésében döntést hoz, és döntéséről a kérelmezőt írásban tájékoztatja. Ha a Felhasználó az Társaság döntésével nem ért egyet, illetve, ha az Társaság a fenti határidőt elmulasztja, a Felhasználó – a döntés közlésétől, illetve a határidő utolsó napjától számított 30 napon belül bírósághoz fordulhat.

Amennyiben a Felhasználó a Weboldalon a fentebb leírtak szerint kifejezetten nem ad meg saját magára vonatkozó adatot, információt, úgy az Társaság semmilyen, a Felhasználóra vonatkozó személyes adatot nem gyűjt vagy kezel olyan módon, amely alapján a Felhasználó személy szerint beazonosítható lenne.

A Weboldalra látogatással valamennyi Felhasználó hozzájárul ahhoz, hogy az Társaság a Tájékoztató jelen II. részében írt adatok, információk rögzítéséhez szükséges külső szolgáltatók által kezelt cookie-kat használjon a Weboldallal összefüggésben.

Ilyen adatok a Felhasználó bejelentkező számítógépének azon adatai, amelyek a Weboldal használata során generálódnak és amelyeket a Weboldalon használt cookie-k a technikai folyamatok automatikus eredményeként rögzítenek. Az automatikusan rögzítésre kerülő adatokat a rendszer – a Felhasználó külön nyilatkozata vagy cselekménye nélkül – a Weboldalra látogatáskor, illetve kilépéskor automatikusan naplózza.

Ezen adatok egyéb személyes felhasználói adatokkal nem kerülnek összekapcsolásra, azaz a Felhasználó ezen adatok alapján nem beazonosítható. Az ilyen adatokhoz kizárólag a cookie-kat kezelő külső szolgáltatók és az Társaság fér hozzá.

Társaság a Weboldalon kizárólag külső szolgáltatók (Google, Facebook) cookie-jait használja. A cookie-k rövid szöveg file-ok, amelyeket a Weboldal küld a Felhasználó számítógépének merevlemezére, és a Felhasználóra vonatkozó információkat tartalmaznak.

Az Társaság a Weboldallal összefüggésben igénybe veszi a Google Analytics rendszer szolgáltatásait. A Google Analytics a Weboldalra látogatottsági és egyéb webanalitikai adatok mérését segítik. A begyűjtött információk a Google által üzemeltetett külső szerverekre kerülnek továbbításra és tárolásra. A Google ezeket az információkat az Társaság érdekében elsősorban arra használja, hogy nyomon kövesse a Weboldal látogatottságát és a Weboldalon végzett tevékenységekről elemzéseket készítsen. A Google ezeket az információkat jogosult harmadik személyek részére továbbítani, amennyiben ezt jogszabály kötelezővé teszi. A Google jogosult továbbá ezeket az adatokat az általa az adatok feldolgozásához igénybe vett harmadik személyek részére is továbbítani. Az adatok Google Analytics általi kezeléséről a Google Analytics tud részletes felvilágosítást adni (http://www.google.com/analytics).

A fent-említett technológiákkal gyűjtött adatok nem használhatók fel a Felhasználó azonosítására, és az Társaság nem is kapcsolja össze ezen adatokat semmilyen egyéb, esetlegesen azonosításra alkalmas adattal.

Az ilyen adatok felhasználásának elsődleges célja, hogy az Társaság a Weboldalt megfelelően működtetni tudja, amelyhez szükséges különösen a Weboldalra látogatási adatok nyomon követése, és a Weboldal használattal kapcsolatos esetleges visszaélések kiszűrése.

Az Társaság a fentieken kívül felhasználhatja ezen információkat arra, hogy felhasználási tendenciákat elemezzen, illetve a Weboldal funkcióit javítsa, fejlessze, továbbá, hogy átfogó forgalmi adatokat szerezzen a Weboldal teljes használatról.

Az Társaság felhasználhatja az így nyert információkat arra, hogy a Weboldal használatával kapcsolatban statisztikákat állítson fel, illetve elemezzen, valamint, hogy az ilyen azonosításra nem alkalmas statisztikai adatokat (pl.: látogatók száma, legnézettebb témakörök, illetve tartalmak) harmadik személy részére továbbítson, illetve összesítve, anonim módon nyilvánosságra hozzon.

Az Társaság kötelezi magát arra, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai és szervezési intézkedéseket és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat a Felhasználók hozzájárulása alapján továbbítja vagy átadja, felhívja, hogy eleget tegyenek az adatbiztonság követelményének.

Társaság gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag Társaság, valamint alkalmazottai ismerhetik meg, azokat Társaság harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át.

Társaság megtesz minden tőle telhetőt annak érdekében, hogy az adatok véletlenül se sérüljenek, illetve semmisüljenek meg. A fenti kötelezettségvállalást Társaság az adatkezelési tevékenységben részt vevő munkavállalói részére előírja.

A Felhasználó elismeri és elfogadja, hogy személyes adatainak a Weboldalon való megadása esetén – annak ellenére, hogy a Weboldal üzemeltetője az adatokhoz való jogosulatlan hozzáférésnek vagy azok kifürkészésének megelőzésére korszerű biztonsági eszközökkel rendelkezik –, az adatok védelme teljes mértékben az Interneten nem garantálható. Jogosulatlan hozzáférés vagy adatmegismerés erőfeszítéseink ellenére történő bekövetkezése esetén a Weboldal üzemeltetője nem felelős ilyen jellegű adatmegszerzésért vagy jogosulatlan hozzáférésért vagy a Felhasználónál ezen okokból kifolyólag keletkezett bármilyen kárért. Ezen felül a Felhasználó is megadhatja személyes adatait harmadik személyeknek, akik azt jogellenes célra vagy módon is felhasználhatják.

Társaság semmilyen körülmények között nem gyűjt különleges adatokat, azaz olyan adatokat, amelyek faji eredetre, a nemzeti és etnikai kisebbséghez tartozásra, a politikai véleményre vagy pártállásra, a vallásos vagy más világnézeti meggyőződésre, az érdek-képviseleti szervezeti tagságra, az egészségi állapotra, a kóros szenvedélyre, a szexuális életre, valamint büntetett előéletre vonatkoznak.

Az adatkezelés időtartama: A honlap megtekintésétől számított 2 (kettő) év időtartam.

Karrieroldal

Társaság honlapjain karrieroldalt üzemeltet, melynek célja a Társaság aktuális, betölthető állásajánlatokról információk nyújtása. A karrieroldalon a jelentkező feltöltheti önéletrajzát, és álláskereséssel kapcsolatos adatait. Az önéletrajz karrieroldalra történő feltöltéséhez a honlapon feltüntetett adatvédelmi nyilatkozat elfogadása szükséges.

A kezelt adatok köre: Név, lakcím, iskolai végzettség, ill. a jelentkezéskor feltöltött önéletrajzban szereplő egyéb személyes adatok.

Az adatkezelés jogalapja: Az információszabadságról és az információs önrendelkezési jogról szóló 2011. évi CXII. tv 6.§-a

Az adatkezelés időtartama: A jelentkező hozzájárulásának visszavonásáig, de maximum az önéletrajz beérkezésétől számított 1 évig. Jelentkező az önéletrajz tárolásához adott hozzájárulását bármikor, az adatvedelem@zoldker.hu email címen visszavonhatja.

Kamerarendszer működtetése

A Társaságunk, a balesetek megelőzése, a testi épség védelme érdekében, valamint az esetleges szabálysértések, vagyon elleni bűncselekmények megelőzése céljából üzleteiben és telephelyein kamerarendszert üzemeltet. A Társaság vezetése elkötelezett amellett, hogy nyilvános pozícióval rendelkező kamerák üzemeljenek az üzletekben. A vásárlókat a bejáratnál elhelyezett jelzés hívja fel a figyelmet a kamerás megfigyelésről.

Az adatkezelés jogalapja: a vásárlók esetében az érintett személy önkéntes hozzájárulása a területre történő belépéssel, Munkavállalók esetében a munkáltató jogos érdeke (érdekmérlegelési teszt alapján) a személy- és vagyonvédelem biztosítása érdekében.

Az adatkezelés időtartama: A személy és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005.évi CXXXIII. törvény rendelkezései alapján 3 munkanap.

A Társaság a jogszabály által rögzített határidő elteltével felhasználás hiányában a kamerafelvételt törli. Felhasználás során 3 munkanapon túli mentése akkor történhet, ha azt hatóság a bizonyítási eljárás során a kamerafelvétel mentését elrendeli, ha az érintett személy jogos érdekének bizonyításával kéri, hogy az Társaság a rá vonatkozó felvételt mentse. A beérkezett kérelem jogosságát a Társaság elbírálja és a kérelem jogossága esetén gondoskodik a felvétel kimentéséről és a törvényi előírások szerinti zárolásáról.

Hatósági megkeresés esetén a Társaság a mentett felvételt haladéktalanul átadja az igénylő szervezetnek. Amennyiben a zárolt felvétellel kapcsolatosan megkeresés nem történik, a felvételt 30 (harminc) nap elteltével a Társaság megsemmisíti.

A kamerák elhelyezéséről, látószögükről annak céljairól, az általuk megfigyelt területekről, tárgyáról, a kamerák kihelyezésének részletes sémarajzáról a Társaság adatk szabályzatot készített, mely az üzleteinkben egységeiben megtekinthető.

Nyereményjátékok

Az adatkezelés célja: a termékek népszerűsítése érdekében a nyereményjáték lebonyolítása, nyertesekkel való kapcsolatfelvétel, a játékban való részvételi feltétel esetén a részvétel jogának ellenőrzése, nyertes nevének, fényképének nyilvánosságra hozatala.

Az adatkezelés jogalapja: a felhasználó előzetes, önkéntes hozzájárulása GDPR) 6. cikk (1) a) pontja alapján.

Kezelt adatok: név, lakcím, telefonszám, e-mail cím.

Adatkezelés időtartama: cél megvalósulásáig, vagyis a nyereményjáték lebonyolításának időtartama alatt valamint a nyertes adózással kapcsolatos adatai 10 évig kerülnek tárolásra

Vásárlói panasz kezelése

Az adatkezelés célja: a Társaság által kínált termékekkel, az általa nyújtott szolgáltatásokkal kapcsolatosan felmerülő minőségi kifogások kezelése.

Az adatkezelés jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja] és az Fgytv. 17/A. § (7) bekezdése.

A kezelt személyes adatok típusa: a panasz egyedi azonosítószáma, a vásárló neve, lakcíme, a panaszbejelentés helye, ideje, a panaszbejelentés módja, a vásárló által beküldött iratok, dokumentumok, egyéb bizonyítékok jegyzéke, a panasz leírása, a jegyzőkönyv felvételének helye, ideje és a jegyzőkönyvvezető neve, aláírása, illetve visszavét esetén a termék adatai.

Az adatkezelés időtartama: A panaszról felvett jegyzőkönyvek és az írásbeli panaszokra adott válaszok másolati példányai tekintetében az Fgytv. 17/A. § (7) bekezdése alapján öt év.

A vásárlók könyvébe tett bejegyzések másodpéldányai tekintetében két év.

Adattovábbítás: A Társaság központi e-mail címére és posta címére érkező panaszok, minőségi kifogások az illetékes vezető felé.

Az adattovábbítás jogalapja: az adatkezelés a szerződés teljesítéséhez szükséges [GDPR 6. cikk (1) bek. b) pontja.

Törzsvásárlói kártya igénylés

A Társaság üzleteiben Törzsvásárlói kártya igényelhető.
Az adatkezelés célja: a törzsvásárlói programban való részvétel, regisztráció útján.
Az adatkezelés a jelentkező személyek előzetes tájékoztatáson alapuló hozzájárulásával történik.
Az adatkezelés a regisztrációs lapok továbbításával zárul.
Kezelt adatok: név, cím, telefonszám.

Érintettet megillető jogok

Tájékoztatás és a személyes adatokhoz való hozzáférés

Az Érintettnek joga van arra, hogy a Társaság által tárolt személyes adatait és a kezelésükkel kapcsolatos információkat megismerhesse, bármikor kikérje, ellenőrizze, hogy a Társaság milyen adatot tart nyilván róla, továbbá jogosult arra, hogy a személyes adatokhoz hozzáférést kapjon. Az Érintett az adatokhoz való hozzáférésre irányuló kérelmét írásban köteles eljuttatni az Társaság részére, és az igényelt adatokat írásban (elektronikusan vagy postai úton küldött levélben) adja meg az Társaság, szóbeli tájékoztatást ezzel összefüggésben nem ad.

Hozzáférési jog gyakorlása esetén a tájékoztatás a következő adatokra terjed ki:

• kezelt adatok körének meghatározása,
• adatkezelés célja, ideje, jogalapja a kezelt adatok körének tekintetében,
• adattovábbítás: kinek a részére kerültek továbbításra az adatok, vagy kerülnek továbbításra a későbbiekben,
• adatforrás megjelölése.

Társasága személyes adatok papíralapú vagy elektronikus másolatát első alkalommal ingyenesen biztosítja az érintett részére. Az érintett által kért további másolatokért a Társaságaz adminisztratív költségeken alapuló, észszerű mértékű díjat számíthat fel. Ha az érintett elektronikus úton kéri a másolat kiadást úgy az információkat emailben, széles körben használt elektronikus formátumban bocsátja az Társaságaz érintett rendelkezésre.

Az érintett a tájékoztatást követően, amennyiben az adatkezeléssel, a kezelt adatok helyességével nem ért egyet, úgy kérelmezheti a rá vonatkozó személyes adatok helyesbítését, kiegészítését, törlését, kezelésének korlátozását, tiltakozhat az ilyen személyes adatok kezelése ellen, illetve eljárást kezdeményezhet.

Kezelt személyes adatok helyesbítéséhez, kiegészítéséhez való jog

Az érintett kérelmére Társaságindokolatlan késedelem nélkül helyesbíti az érintett által, írásban megjelölt pontatlan személyes adatokat, illetve a hiányos adatok kiegészítését elvégzi az érintett által megjelölt tartalommal. Az Társaság minden olyan címzettet tájékoztat a helyesbítésről, kiegészítésről, akivel a személyes adatot közölte, kivéve, ha ez lehetetlennek bizonyul, vagy aránytalanul nagy erőfeszítést igényel. Az érintettet e címzettek adatairól tájékoztatja, ha ezt írásban kérelmezi.

Adatkezelés korlátozáshoz való jog

Az érintett jogosult arra, hogy írásbeli kérelme esetén a Társaság korlátozza az adatkezelést, ha az érintett vitatja a személyes adatok pontosságát, ez esetben a korlátozás arra az időtartamra vonatkozik, amely lehetővé teszi, hogy Társaság ellenőrizze a személyes adatok pontosságát, ha

• az adatkezelés jogellenes, és az érintett ellenzi az adatok törlését, ehelyett kéri azok felhasználásának korlátozását,
• Társaságnak már nincs szüksége a személyes adatokra adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez,
• az érintett tiltakozik az adatkezelés ellen; ez esetben a korlátozás arra az időtartamra vonatkozik, amíg megállapításra nem kerül, hogy a Társaságjogos indokai elsőbbséget élveznek-e az érintett jogos indokaival szemben.

A Társaság az érintettet, akinek kérelmére korlátozta az adatkezelést, az adatkezelés korlátozásának feloldásáról előzetesen tájékoztatja.

Törléshez (elfeledtetéshez) való jog

Az érintett kérésére a Társaságindokolatlan késedelem nélkül törli az érintettre vonatkozó személyes adatokat, ha a meghatározott indokok valamelyike fennáll:

• a személyes adatokra már nincs szükség abból a célból, amelyből azokat a Társaság gyűjtötte vagy más módon kezelte;
• az érintett visszavonja az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja;
• az érintett saját helyzetével kapcsolatos okokból tiltakozik az adatkezelés ellen, és nincs jogszerű ok az adatkezelésre,
• az érintett tiltakozik a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történőadatainak kezelése ellen, ideértve a profilalkotást is, amennyiben az a közvetlen üzletszerzéshez kapcsolódik,
• a személyes adatokat a Társaságjogellenesen kezeli;
• a személyes adatok gyűjtésére közvetlenül gyermekeknek kínált, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor.
• Az érintettet a törléshez, elfeledtetéshez való jogával nem élhet, ha az adatkezelés szükséges:
• a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából;
• népegészségügy területét érintő közérdek alapján;
• a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból, amennyiben a törléshez való jog gyakorlása lehetetlenné tenné vagy komolyan veszélyeztetné ezt az adatkezelést; vagy
• jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez.

Adathordozhatósághoz való jog

Az adathordozhatóság azt teszi lehetővé, hogy az érintett megszerezhesse, és a továbbiakban felhasználhassa a Társaságrendszerében megtalálható általa átadott „saját” adatait, saját céljaira és különböző szolgáltatókon keresztül. Minden esetben az érintett által átadott adatokra korlátozódik a jogosultság, egyéb adatok hordozhatóságára lehetőség nincs. (pl. statisztika, tranzakciós adatok stb.)

Az érintett a rá vonatkozó, Társaságrendszerében megtalálható (pl. hírlevél feliratkozás, kártya összerendezés során) személyes adatokat:

• tagolt, széles körben használt, géppel olvasható formátumban megkapja,
• jogosult más Társasághoz továbbítani,
• kérheti az adatok közvetlen továbbítását a másik Társasághoz – ha ez technikailag megvalósítható a Társaságrendszerében.

Az Társaságaz adathordozhatóságra vonatkozó kérelmet kizárólag emailben vagy postai úton írt kérelem alapján teljesíti. A kérelem teljesítéséhez szükséges, hogy az Társaság meggyőződjön arról, hogy valóban az arra jogosult érintett kíván élni e jogával. Ehhez szükséges, hogy az érintett kérelmében megadja azon adatait, melyet az Társaságrészére valamely honlapon vagy egyéb módon megadott, annak érdekében, hogy be tudja azonosítani az igénylő érintettet a rendszerében lévő adatok felhasználásával. Az érintett e jog keretében legfeljebb azon adatok hordozhatóságát igényelheti, melyet önkéntesen megadott az Társaságrészére. A jog gyakorlása nem jár automatikusan az adatnak az Társaságrendszereiből való törlésével.

Tiltakozás személyes adatok kezelése ellen

Az érintett a saját helyzetével kapcsolatos okokból bármikor tiltakozhat személyes adatainak kezelése ellen, ideértve a profilalkotást is; illetve az érintett jogosult arra, hogy bármikor tiltakozzon a rá vonatkozó személyes adatok közvetlen üzletszerzés célból történő kezelése ellen, ideértve a profilalkotást is. Ha az érintett tiltakozik a személyes adatok közvetlen üzletszerzés érdekében történő kezelése ellen, akkor a személyes adatok a továbbiakban e célból nem kezeli a Társaság.

Az érintett tiltakozni írásban (emailben vagy postai úton) illetve hírlevél esetén a hírlevélben található leiratkozás linkre kattintva tud.

Kérelem teljesítésének határideje

A Társaság indokolatlan késedelem nélkül, de mindenféleképpen az 5.1)-7) pont szerinti bármely kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet a hozott intézkedésekről. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, ez a határidő további két hónappal meghosszabbítható, de ez esetben a késedelem okainak megjelölésével a Társasága kérelem kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet. Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást a Társaságelektronikus úton adja meg, kivéve, ha azt az érintett másként kéri.

Jogérvényesítési lehetőség

Az érintett jogait emailben vagy postai úton küldött kérelemben gyakorolhatja. Telefonon keresztül bármely jog érvényesítésére nincs lehetőség.

Az érintett a jogait az alábbi elérhetőségeken gyakorolhatja:
Levelezési cím: 5000 Szolnok, Tószegi u. 5.

E-mail cím: adatvedelem@zoldker.hu

Az érintett jogait érvényesíteni nem tudja, ha az Társaság bizonyítja, hogy nincs abban a helyzetben, hogy azonosítsa az érintettet. Ha az érintett kérelme egyértelműen megalapozatlan vagy túlzó (különösen az ismétlődő jellegre figyelemmel), az Társasága kérelem teljesítéséért észszerű mértékű díjat számíthat fel, vagy megtagadhatja az intézkedést. Ennek bizonyítása Társaságot terheli. Ha a Társaságnak kétsége merül fel a kérelmet benyújtó természetes személy kilétével kapcsolatban, további, a kérelmező személyazonosságának megerősítéséhez szükséges információk nyújtását kérheti.

Az érintett a Rendelet, valamint a Polgári Törvénykönyv (2013. évi V. törvény) alapján

• Nemzeti Adatvédelmi és Információszabadság Hatósághoz (1125 Budapest, Szilágyi Erzsébet fasor 22/c.; www.naih.hu) fordulhat vagy
• Bíróság előtt érvényesítheti jogait.

Adatvédelmi incidensek

Az adatvédelmi incidens a biztonság olyan sérülése, amely a továbbított, tárolt vagy más módon kezelt személyes adatok véletlen vagy jogellenes megsemmisítését, elvesztését, megváltoztatását, jogosulatlan közlését vagy az azokhoz való jogosulatlan hozzáférést eredményezi. Társaság az adatvédelmi incidenssel kapcsolatos intézkedések ellenőrzése, a felügyeleti hatóság tájékoztatása, valamint az érintett tájékoztatása céljából nyilvántartást vezet, amely tartalmazza az incidenssel érintett személyes adatok körét, az érintettek körét és számát, az incidens időpontját, körülményeit, hatásait, az elhárítására megtett intézkedéseket. Ha a Társaság úgy ítéli meg, hogy egy adott incidens magas kockázattal jár az érintettek jogaira és szabadságaira nézve, indokolatlan késedelem nélkül, de legfeljebb 72 órán belül tájékoztatja az érintettet és a felügyeleti hatóságot az adatvédelmi incidensről.

Adatbiztonság

A Társaság kötelezi magát, hogy gondoskodik az adatok biztonságáról, megteszi továbbá azokat a technikai intézkedéseket, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg mindent megtesz annak érdekében, hogy megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását. Kötelezi magát arra is, hogy minden olyan harmadik felet, akiknek az adatokat esetlegesen továbbítja vagy átadja, ugyancsak felhívja ez irányú kötelezettségeinek teljesítésére.