Gumi webshop

Tartalomjegyzék

 

Adatkezelési nyilatkozat 2

(gumiwebshop.com). 2

  1. Milyen felhatalmazás alapján kezeljük adatait?. 2
  2. Kiskorú személy vagy?. 5
  3. Milyen adatokat gyűjtünk automatikusan, történik e profilozás?. 6

Weboldalainkon három féle cookie( süti) fájlokat használunk. 6

4.Ki kezeli a személyes adatait és ki fér hozzá azokhoz. 6

5.Ki a Saint George Service Kft. Adatvédelmi tisztségviselője és mik az elérhetőségei?. 7

6.Milyen jogai vannak a személyes adatai kezelésével kapcsolatban és hogyan biztosítjuk azok gyakorlását?. 8

7.Hogyan biztosítjuk adatai biztonságát?. 10

8.Mit teszünk, ha adatvédelmi incidens következik be nálunk?. 12

  1. Mikor és hogyan módosítjuk jelen adatkezelési tájékoztatót?. 12

10.Egyéb rendelkezések. 12

 

 

Adatkezelési nyilatkozat

(gumiwebshop.com)

 

Saint George Service Kft..(székhelye: 6758, Röszke III.körzet 239, cgj.: 06-09-014318

adószám: 14860656-2-06 továbbiakban: „Szolgáltató”, „Adatkezelő” és ezek nyelvtani formái) adatkezelőként tisztában vagyunk azzal, hogy milyen fontossággal bír ügyfeleink számára az adatvédelem. Ezért arra törekszünk, hogy világossá tegyük, hogyan gyűjtjük, használjuk, adjuk át, továbbítjuk és tároljuk ügyfeleink személyes adatait az Európai Parlament és Tanács Általános Adatvédelmi Rendeletéről szóló 2016/679 számú rendeletével (a továbbiakban: GDPR) összhangban.

Az alábbiakban összefoglaljuk Adatkezelési tájékoztatónk legfontosabb elemeit. Kérjük, hogy az adatai feldolgozásának módjával kapcsolatos részletes információkért olvasson tovább.

A jelen Adatkezelési tájékoztatót az Adatkezelő bármikor, egyoldalúan módosíthatja. A jelen Adatkezelési tájékoztató és annak mindenkori módosításai a Adatkezelő honlapján és a Saint Service George Kft. székhelyén kerülnek közzétételre.

A szabályzat módosításai a fenti helyeken történő közzététellel lépnek hatályba.

Az Adatvédelmi tájékoztató legfrissebb verziója mindig megtalálható a fenti webcímen és az ügyfélpultnál az Adatkezelő székhelyén. A „hatálybalépés napja” alapján pedig könnyen megállapítható, hogy mikor frissült legutóbb az adatvédelmi tájékoztató.

 

  1. Milyen felhatalmazás alapján kezeljük adatait?

Az adatkezelésünk jogalapjai az alábbiak lehetnek:

  1. a GDPR 6. cikk (1) bekezdés a) pontja szerint a felhasználó megfelelő tájékoztatáson alapuló önkéntes hozzájárulása az adatkezeléshez (a továbbiakban: Hozzájárulás);
  2. a GDPR 6. cikk (1) bekezdés b) pontja szerint az adatkezelés olyan szerződés teljesítéséhez szükséges, amelyben a Felhasználó, mint érintett az egyik fél (a továbbiakban: Szerződés teljesítése)
  3. a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés az adatkezelőre vonatkozó jogi kötelezettség teljesítéséhez szükséges (mint például számviteli, könyvviteli kötelezettség teljesítése – a továbbiakban: Jogi kötelezettség teljesítése)
  4. a GDPR 6. cikk (1) bekezdés f) pontja szerint az adatkezelés az adatkezelő vagy egy harmadik fél jogos érdekeinek érvényesítéséhez szükséges (a továbbiakban: Jogos érdek)

Az adatkezelés jogalapját az alábbiakban adatkategóriánként és adatkezelési célonként külön-külön meghatározzuk a fenti felsorolásra való utalással.

 

 

 

 

 

 

 

 

Érintett által igénybe vett szolgáltatás Kezelt személyes adatok köre Adatkezelés célja Adatkezelés jogalapja Adatkezelés időtartama Kinek adjuk át ezeket az adatokat?
Webáruházban történő megrendelés E-mail cím, név, lakcím, telefonszám, szállítási címek, számlázási név Szerződés teljesítése GDPR 6. cikk (1) bekezdés a) pontja alapján, valamint szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján Megrendeléstől/szerződés teljesítésétől számított 1 évig őrizzük meg ügyviteli rendszerünkben nem történik adatátadás
Webáruházban történő megrendelés
DropShipping  kiszolgálás esetén
E-mail cím, név, lakcím, telefonszám, szállítási címek, számlázási név Szerződés teljesítése GDPR 6. cikk (1) bekezdés a) pontja alapján, valamint szerződés teljesítése a GDPR 6. cikk (1) bekezdés b) pontja alapján Megrendeléstől/szerződés teljesítésétől számított 1 évig őrizzük meg ügyviteli rendszerünkben DropShipping partnerek 4.5 fejezet szerint

 

 

Megbízható bolt program- e-mail cím, termék neve Bizalom és Brand építése az arukereso.hu oldalon keresztül érkező vásárlók felé GDPR 6. cikk (1) bekezdés b) pontja alapján Megrendeléstől/szerződés teljesítésétől számított 1 évig őrizzük meg ügyviteli rendszerünkben arukereso.hu részére
Számlázás Név, számlázási név, számlázási cím,  cím, adószám

 

Adatkezelés adó- és számviteli kötelezettségek teljesítése céljából történik

 

a GDPR 6. cikk (1) bekezdés c) pontja szerint az adatkezelés jogi kötelezettség teljesítéséhez szükséges Mindekor hatályos jogszabályoknak, törvényi előírásoknak megfelelően (8 év)

 

Számviteli szolgáltatást végző szerződött partner részére
Számlavezető Bank
Házhozszállítás Név, szállítási cím, telefonszám, rendelés értéke Az adatok kezelése a szerződés teljesítése érdekében történik GDPR 6. cikk (1) bekezdés b) pontja alapján Megrendeléstől/szerződés teljesítésétől számított 1 évig őrizzük meg ügyviteli rendszerünkben Futárszolgálat

E-mailen történő megkeresés
e-mail cím, egyéb ügyfél által megadott adatok Kapcsolatfelvételi lehetőség biztosítása GDPR 6. cikk (1) bekezdés a) pontja alapján A kapcsolat felvétel céljától függően kerül megőrzésre. Reklamáció eseténben a panasztételtől számított 5 évig őrizzük meg a panaszról felvett jegyzőkönyvvel és a válasszal együttesen a Fgytv. 17/a (7§) alapján. Egyéb célú megkeresés esetén a megkereséstől számított 6 hónapig. Számviteli tv. hatálya alá eső dokumentum esetén 8 év. Nincs adatátadás
Biztonsági kamera rendszer Érintett képmása Az emberi élet, testi épség, személyi szabadság, az üzleti titok védelme és vagyonvédelem céljából elektronikus megfigyelőrendszert alkalmazunk, amely kép-, hang-, vagy kép- és hangrögzítést és tárolást is lehetővé tesz. GDPR 6. cikk (1) bek. f) pont: Személyi és vagyonvédelmi törvény alapján történik az üzemeltetés

 

 

 

Tárolás időtartalma 3 munkanap Hatóság vagy bíróság részére a szabálysértési vagy büntetőeljárás lefolytatása érdekében.
Időpontfoglaló szolgáltatás Név, e-mail cím telefonszám, ip cím A személyes adatok megadása az időpontfoglalási rendszerben történő rögzítést szolgálja, hogy a szolgáltatás az ügyfél részére a kellő időpontban rendelkezésre álljon

 

GDPR 6. cikk (1) bekezdés a) pontja alapján Tárolás időtartalma 3 év az utolsó időpontfoglalástól számítva booked4us.Bt
Szerviz szolgáltatás Név, cím, telefonszám, gépjárműre vonatkozó adatok A szerviz szolgáltatás igénybevétele során, munkalap készül, amelyre rögzítésre kerülnek a szolgáltatás során felhasznált cikkek és az elvégzett szolgáltatások. A pénzügyi elszámolás   a munkalap alapján történik. GDPR 6. cikk (1) bekezdés b) pontja alapján A munkalapokat minőségbiztosítási okokból 6 hónapig megőrizzük. Nincs adatátadás
Szerződések Név, cím, telefonszám, e-mail cím A Saint George Service Kft  kezeli a vele szerződéses kapcsolatban lévő partnerek kapcsolattartóihoz rendelt személyes adatokat kapcsolattartás céljából

 

 

 

GDPR 6. cikk (1) bek. f) pont: Jogos Érdek

 

Szerződés megszűnését követő 5 év, vagy egyéb vonatkozó jogszabályokban megállapított idő nem történik adatátadás

 

  1. Kiskorú személy vagy?

Kérjük kiskorú látogatóinkat, hogy a weboldalt csak szülői felügyelet mellett használják!

Webáruházainknak nem célja közvetlenül kiskorúnak történő értékesítés és kiskorúaktól történő információszerzés!

Kiskorúak részére: Amennyiben 16 év alatti kiskorú vagy, ebben az esetben a webáruházból történő rendelést és a megrendelés létrejöttéhez kötelezően szükséges adatokat csak szülői felügyeletet gyakorló személy vagy törvényes képviselőd beleegyező nyilatkozatával tudod megtenni.

A szükséges nyilatkozat a Saint George Service Kft. oldalán megtalálható letölthető.

A jóváhagyást az Adatkezelő részére kell eljuttatnia jelen Adatkezelési Tájékoztató 4. pontjában feltüntetett elérhetőségek egyikére

Szülőknek jelen Adatkezelési Tájékoztató elfogadása:
Amennyiben a gyermek 16. életévét még nem töltötte be (vagy cselekvőképességet teljesen vagy részlegesen korlátozó gondnokság alatt áll), de elmúlt 14. éves, úgy önállóan nem rendelhet a Szolgáltató webáruházaiból, illetve a jelen Adatkezelési Tájékoztatót sem tudja elfogadni önállóan. Mind a megrendelés, mind pedig a jelen Adatkezelési Tájékoztató elfogadásához a szülői felügyeletet gyakorló személy vagy törvényes képviselő (általában a szülője) belegyezése vagy jóváhagyása is szükséges. A jelen szakasz vonatkozik a cselekvőképességet a személyes adatok kezelése tekintetében korlátozó gondnokság alatt állókra is.

A fentiek miatt, ha a gyermek a 16. életévét még nem töltötte be vagy egyéb okból korlátozottan cselekvőképes, de a 14. életévét már betöltötte, akkor a webáruházból történő megrendeléshez a gyermek felett szülői felügyeleti jogot gyakorló személynek vagy törvényes képviselőjének az előzetes beleegyezése, illetve jóváhagyása szükséges. A jóváhagyás a gyermek a Szolgáltató webáruházában leadott megrendelésekért a teljes felelősségvállalást is magában foglalja. A jóváhagyást az Adatkezelő részére kell eljuttatnia jelen Adatkezelési Tájékoztató 4. pontjában feltüntetett elérhetőségek egyikére.

A kiskorú megrendelőre vonatkozó feltételek be nem tartása esetén a Szolgáltatónak jogosult a megrendelés teljesítésétől elállni. Ebben az esetben a megrendelést tartalmazó személyes adatok azonnal törlésre kerülnek.

  1. Milyen adatokat gyűjtünk automatikusan, történik e profilozás?

Weboldalainkon három féle cookie( süti) fájlokat használunk.

  1. Technikai jellegű: Ezek a cookie-k a weboldal használatához nélkülözhetetlenek, és lehetővé teszik a weboldal alapvető funkcióinak használatát. Ezek hiányába az oldal számos funkciója nem lesz elérhető az Ön számára. Ezen típusú cookie-k élettartama kizárólag a munkamenet idejére korlátozódik.
  2. Analitikai mérés: Ezen cookie-k célja, hogy segítse az online felület látógatói forgalmának elemzését. Az érinett az online felületen kifejezetten hozzájárulással engedélyezi a cookie-k használatát, amely által közvetlenül a Google Analytics szervereire továbbítódnak az analitikai adatok. Ezen analitikai adatokat csak anonimizált formában gyűjtjük, erre a Google Analytics lehetőséget ad.Az Analytics az Adatgyűjtő Hálózat lehető legkorábbi szakaszában anonimmé teszi az IP címét. Az Analytics IP-névtelenítési funkciója az IPv4-felhasználók IP-címének utolsó bájtját, illetve az IPv6-címek utolsó 80 bitjét a cím Analytics Adatgyűjtő Hálózatba kerülése után nullára állítja. Ilyen esetben a rendszer soha nem menti a teljes IP-címet.
  3. Facebook: A Szolgáltató oldalán Facebook LikeBox-került megjelenítésre az adott weboldal közösségi médiában való népszerűsítése érdekében. A Facebook a megjelenített modul működéséhez cookie-t helyez el a számítógépén.

A Szolgáltató további cookie-kat nem használ. Automatikus profilozást nem végez az oldalain.

A sütik letiltására és törlésére a legnépszerűbb böngészők is lehetőséget adnak. A beállításokról tájékozódjon böngészője szállítójától.

4.Ki kezeli a személyes adatait és ki fér hozzá azokhoz.

4.1 Az Adatkezelő:

Az 1. pontban meghatározott adatai adatkezelője a Saint George Service Kft., melynek elérhetőségei és cégadatai az alábbiak:

  • Adószám: 14860656-2-06
  • Székhely:        67458 Röszke III. Körzet 239.
  • Képviselője: Tsereteli George
  • Telefonszám: + 36 (70) 905 9770

Az Adatkezelő részéről adataihoz az Adatkezelő munkavállalói férnek hozzá abban a körben, amely munkájuk elvégzéséhez feltétlenül szükséges. A személyes adataihoz való hozzáférési jogosultságokat szigorú belső szabályzatban rögzítjük.

4.2 Adatfeldolgozók

Adatai kezeléséhez, tárolásához különböző vállalkozásokat veszünk igénybe, akikkel a jogszabályoknak megfelelően adatfeldolgozói szerződést kötöttünk. Az alábbi adatfeldolgozók végzik adatai feldolgozását:

Adatfeldolgozó neve Címe Tevékenység
DotRoll Kft 1148 Budapest Fogarasi út 3-5 WEB-hosting-weboldalak technikai üzemeltetését végzik
Praxis- Szeged Kft. 6722 Szeged Béke u.2/c Számvitel, bérszámfejtés
Balázs Péter e.v. 7761 Kozármisleny Túsóhegy 1966 Hrsz Weboldalak fejlesztés

 

4.3 Közös adatkezelőink:

Adatkezelő neve Címe Tevékenység
Magyar Posta Zrt. 1138 Budapest, Dunavirág utca 2-6. Futárpostai szolgáltatás (B2C szerződés alapján)
GLS General Logistics Systems Hungary Csomag-Logisztikai Kft 2351 Alsónémedi , GLS Európa u. 2. Futárpostai szolgáltatás (B2C szerződés alapján)
Gumiflex Kft. 8000 Székesfehérvár, Sóstói u. 10. DropShipping partner

A külföldre, EU-n kívüli 3. országba nem továbbítunk személyes adatokat.

 

4.5 DropShipping kiszolgálás:

A Szolgáltató webáruházaiban leadott rendelések teljesítése érdekében a Szolgáltató jogosult igénybe venni beszállító partnerei B2C szolgáltatását. Amennyiben a rendelést a Szolgáltató partnercége teljesíti, ebben az esetben a partnercég adatkezelővé válik. Az ekként létrejött adatkezelés célja az Érintett és Szolgáltató közt létrejött adás-vételi szerződés teljesítése. Az adatkezelés jogalapja a Rendelet 6. cikk (1) bekezdés b) pontja.
A partnercégek ezen átadott személyes adatokat kizárólag a csomagszállítási tevékenységük folytatásához szükséges mértékig jogosultak kezelni.

5.Ki a Saint George Service Kft. Adatvédelmi tisztségviselője és mik az elérhetőségei?

Az Adatkezelő nyilatkozik, hogy a GDPR 37. cikk 1 bekezdésében foglalt feltételek nem állnak fönn, így adatvédelmi tisztviselő kinevezésére nem kerül sor. De fontosnak tartjuk ügyfeleink adatainak védelmét, így adatvédelmi felelőst neveztünk ki.

Adatvédelmi felelősünk elérhetősége:

 

 

 

6.Milyen jogai vannak a személyes adatai kezelésével kapcsolatban és hogyan biztosítjuk azok gyakorlását?

a, Hozzáférési jog: tájékoztatást kérhet arról, hogy milyen adatai, milyen célra, mennyi ideig kezeljük, kinek adjuk át, honnan származnak az általunk kezelt adatai.
Ha kérelmükben konkrétan nem jelölik meg az érintettek, hogy mikre kíváncsiak a rájuk vonatkozó adatkezeléssel kapcsolatban, akkor az adataikon túl az alábbiakról adunk tájékoztatást:

  • Milyen adatai kezeljük
  • azokat honnan szereztük be
  • milyen célból kezeljük az adataikat (az adatkezelés céljáról),
  • mi jogosítja fel a Saint George Service Kft. az adatok kezelésére (jogalapjáról)
  • mikortól és meddig kezeli a Saint George Service Kft. az adataikat (időtartamáról),
  • vesz-e igénybe az adatai kezeléséhez adatfeldolgozót a Saint George Service Kft, továbbította-e a Saint George Service Kft, bárkinek az adatait, és ha igen, kinek továbbította (adattovábbítás címzettjéről)
  • milyen jogok illetik meg az érintetteket az adataik kezelésével kapcsolatban
    Egyes esetekben – például bűncselekmények megelőzése, vagy nemzetbiztonsági érdekek miatt – törvényi rendelkezések alapján a tájékoztatást a Saint George Service Kft -nek meg kell tagadnia.

b, Helyesbítési jog: ha adatai változnak, vagy rosszul rögzítettük őket, kérheti   adatai helyesbítését, javítását, pontosítását.

c, Törlési jog: a jogszabályban meghatározott esetekben kérheti, hogy az általunk        kezelt adatait töröljük.

Az érintett hozzájárulásán alapuló adatkezelés esetén a törlési kérelmet a hozzájárulás visszavonásának tekinti és a személyes adatokat törli a Saint George Service Kft.

Az adatok törlésére csak akkor nem kerül sor, ha az adatok kezelésére szükség van:

  • olyan szerződés teljesítéséhez, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez vagy
  • jogi kötelezettség teljesítéséhez, vagy
  • az érintett vagy mások létfontosságú érdekeinek védelméhez vagy
  • a Saint George Service Kft vagy harmadik fél jogos érdekeinek érvényesítéséhez
    Olyan adatnak a törlését a Saint George Service Kft. nem végezheti el, aminek a kezelésére jogi kötelezettség miatt van szükség.

d, Adatkezelés korlátozásához való jog: a jogszabályban meghatározott esetekben   kérheti, hogy az adatkezelést korlátozzuk.

Ebben az esetben az az érintett adatait a Saint George Service Kft. nem fogja felhasználni, azokat csak tárolja. Az érintett adatainak kezelését akkor korlátozza a Saint George Service Kft., ha az érintett

  • vitatja, hogy a Saint George Service Kft által kezelt adatai pontosak, de még ellenőrizni kell az érintett adatai pontosságát,
  • ellenzi, hogy adatait a Saint George Service Kft. törölje, és kéri azok megőrzését,
  • igényli, hogy adatait Saint George Service Kft. megtartsa, mert azok felhasználásával jogi igényt szeretne érvényesíteni (például pert szeretne indítani)
  • tiltakozott az adatkezelés ellen és még meg kell vizsgálni, hogy az érintett tiltakozása megalapozott-e.

 

e, Adathordozhatósághoz való jog: a jelen tájékoztató mellékletében elhelyezett adathordozási kérelem nyomtatvány kitöltésével kérheti adatai hordozását.

Az adatok hordozását az érintett olyan adatkezelés esetében kérheti, ami a hozzájárulásán alapul [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés a) pont], vagy olyan szerződés teljesítéséhez szükséges, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez szükséges [Általános Adatvédelmi Rendelet 6. cikk (1) bekezdés b) pont]

Fenti kérelme benyújtása esetén a jogszabályban meghatározottak szerint járunk el és egy hónapon belül tájékoztatjuk arról, hogy milyen intézkedéseket hoztunk a kérelme alapján.

f, Hozzájárulás visszavonásához való jog: amikor adatait hozzájárulás alapján kezeljük, akkor bármikor joga van a hozzájárulást korlátozás nélkül visszavonni, amely azonban nem érinti a hozzájárulás visszavonását megelőző adatkezelésünk jogszerűségét.
Ezzel az érintett egyértelműen kifejezi, hogy már nem kívánja azt, hogy adatait a Saint George Service Kft. továbbkezelje.

A hozzájárulás visszavonásának következményeként a Saint George Service Kft. a hozzájárulás alapján kezelt a személyes adatokat törli.

Az adatok törlésére csak akkor nem kerül sor, ha az adatok kezelésére szükség van:

  • olyan szerződés teljesítéséhez, amelyben az érintett az egyik fél, vagy az a szerződés megkötését megelőzően az érintett kérésére történő lépések megtételéhez vagy
  • jogi kötelezettség teljesítéséhez, vagy
  • az érintett vagy mások létfontosságú érdekeinek védelméhez vagy
  • a Saint George Service Kft. vagy harmadik fél jogos érdekeinek érvényesítéséhez.

g, Panasz jog:

Ha sérelmesnek véli azt, ahogy a Saint George Service Kft. a személyes adatait kezeli, akkor javasoljuk, hogy először a Saint George Service Kft -t keresse meg panaszával. A panaszát minden esetben megvizsgáljuk, és mindent megteszünk azért, hogy kezeljük azt-

Amennyiben adatkezelésünkkel kapcsolatban jogsérelem érte, joga van panaszt benyújtani az illetékes felügyeleti hatósághoz is közvetlenül:

Nemzeti Adatvédelmi és Információszabadság Hatóság
Honlap: http://naih.hu
Postacím: 1530 Budapest, Pf.: 5.
E-mail: 
Telefonszám: +36 (1) 391-1400

Lehetőség van továbbá arra is, hogy adatinak védelme érdekében bírósághoz forduljon. Ebben az esetben szabadon eldöntheti, hogy a lakóhelye (állandó lakcím) vagy a tartózkodási helye (ideiglenes lakcím) szerinti törvényszéknél (http://birosag.hu/torvenyszekek) nyújtja-e be keresetét.

A lakóhelye vagy tartózkodási helye szerinti törvényszéket megkeresheti a http://birosag.hu/ugyfelkapcsolati-portal/birosag-kereso oldalon.

h, Tiltakozási jog:

Amennyiben a fentiek alapján adatait jogos érdeken alapuló adatkezeléssel kezeljük, külön tiltakozhat ezen jogos érdekből történő adatkezeléssel szemben.
Ha ez a tiltakozás megalapozott, azaz nincs kényszerítő erejű jogos okok az adatok kezelésére, akkor az adatkezelést a megszüntetjük, az adatokat pedig töröljük.

Ha az adatokat szerződés teljesítéséhez vagy a szerződés megelőzően az érintett kérésére megteendő lépések megtételéhez, jogi kötelezettség teljesítéséhez, az érintett vagy harmadik személy létfontosságú érdekeinek (pl. életének) védelméhez szükséges kezelni, akkor a tiltakozástól függetlenül a Saint George Service Kft. az adatokat akkor törli, ha a személyes adatokra már nincs szükség.

A jelen Adatkezelési Tájékoztatóra a magyar jog az irányadó.

7.Hogyan biztosítjuk adatai biztonságát?

Részletes adatkezelési szabályzattal rendelkezünk az általunk kezelt adatok, információk biztonságának biztosítása érdekében, amely valamennyi munkavállalóinkra kötelező, és amelyet valamennyi munkavállalónk ismer és alkalmaz.

A munkavállalóinkat az adat- és információbiztonság követelményeire vonatkozóan rendszeresen oktatjuk, képezzük.

7.1. Adatbiztonság az IT infrastruktúrában

A személyes adatokat helyi szerveren tároljuk, amelyhez szigorú jogosultságkezelési szabályok alapján csak korlátozott személyi, alkalmazotti kör férhet hozzá.
Informatikai rendszereinket időről időre, visszatérően és rendszeresen teszteljük és ellenőrizzük az adat- és IT biztonság megteremtése és fenntartása érdekében.

Az irodai munkaállomások jelszóval védettek, idegen adathordozó használata korlátozott és csak biztonságos körülmények között, ellenőrzést követően megengedett.

Az Adatkezelő valamennyi rendszerére, rendszerelemére kiterjedő, rendszeres és folyamatos kártékony szoftverek elleni védelem biztosított.

A programok, alkalmazások és eszközök tervezése, fejlesztése, tesztelése és üzemeltetése során a biztonsági funkciókat kiemelten kezeljük.

A Saint George Service Kft a technika mindenkori fejlettségére tekintettel olyan műszaki, szervezési és szervezeti intézkedésekkel gondoskodik az adatkezelés biztonságának védelméről, amely az adatkezeléssel kapcsolatban jelentkező kockázatoknak megfelelő védelmi szintet nyújt.

Tájékoztatjuk ugyanakkor az érintetteket, hogy az interneten továbbított elektronikus üzenetek, protokolltól (e-mail, web, ftp stb.) függetlenül sérülékenyek az olyan hálózati fenyegetésekkel szemben, amelyek tisztességtelen tevékenységre, szerződés vitatására, vagy az információ felfedésére, módosítására vezetnek. Az ilyen fenyegetésektől elkerülésére a Saint George Service Kft megtesz minden tőle elvárható óvintézkedést.

7.2. Fizikai adatbiztonság

A fizikai adatbiztonság megteremtése érdekében biztosítjuk nyílászáróink megfelelő záródását és védelmét, biztonsági kamerarendszert és riasztó berendezést alkalmazunk. Tűzvédelmi riasztó rendszert alkalmazunk.

7.3 Biztonsági kamerák

A kamerás megfigyelés során a személyes adatok kezelése Saint George Service Kft. azon a jogilag és társadalmilag is elismert jogos érdekén alapul, hogy megóvja az épületekben tartózkodó személyek vagyonát, a Saint George Service Kft. vagyonát és az általa kezelt és rá bízott adatokat, értékeket, amihez szükséges az, hogy telephelyén zajló folyamatokat képrögzítő berendezés útján megfigyelje

A kamerák alkalmazása során a Saint George Service Kft. a személy- és vagyonvédelmi, valamint a magánnyomozói tevékenység szabályairól szóló 2005. évi CXXXIII. törvény (Vagyonvédelmi tv.) 30-31. § rendelkezései szerint jár el.

A Saint George Service Kft. azért kezeli a kamerák felvételeit, hogy a bűncselekmények elkövetését megakadályozza, megvédje a szerviz területére belépő és ott dolgozók életét, vagyontárgyait Saint George Service Kft. vagyonát, továbbá, hogy az ezeket veszélyeztető esetleges bűncselekmények felderíthetőek legyenek. A felvételeket 3 munkanapig megőrizzük, azt követően töröljük.

A Saint George Service Kft. a kamerák működtetéséhez nem vesz igénybe adatfeldolgozót, a kamerákat saját maga üzemelteti.

A kamera felvételekhez csak indokolt esetben és kizárólag az ügyvezető férhet hozzá.

A rögzített képfelvételt törvény felhatalmazása alapján a bíróság vagy hatóság, valamint az is megismerheti, akinek jogát vagy jogos érdekét a képfelvétel rögzítése érinti.

Az a személy, akinek jogát vagy jogos érdekét a kamera által rögzített felvétel, illetve más személyes adatának rögzítése érinti a tárolásra az adatok őrzésének idején belül a jogának vagy jogos érdekének igazolásával kérheti, hogy a felvételt Saint George Service Kft. ne semmisítse meg, illetve ne törölje. (megsemmisítés mellőzése) A Saint George Service Kft, kizárólag bíróság vagy más hatóság megkeresésére a megkereső bíróságnak vagy hatóságnak adja ki a felvételt. Amennyiben bíróság vagy más hatóság megkeresésére attól számított harminc napon belül, hogy a megsemmisítés mellőzését kérték, nem kerül sor, a rögzített felvételt a Saint George Service Kft. törli vagy megsemmisíti kivéve, ha a tárolásra a jelen tájékoztatóban jelzett határidő még nem járt le.

Hatósági megkeresés esetén a Saint George Service Kft. külső szakértő bevonását kérheti az adatzárolási, adatátadási feladatok technikai elvégzésre titoktartási nyilatkozat mellett.

A Saint George Service Kft. területén 8 kamera került elhelyezésre, amelyek a fenti célokat szolgálják.

A kamerák elhelyezkedés és látószöge a következő:

Platform: a külső területen 4 db kamera került elhelyezésre, amelyek az épület előtti parkolót, az épület hátsó bejáratát, az épület mellett elhelyezésre került konténert, az épület oldalát látják. A kamerák úgy kerültek beállításra, hogy közterületet nem látnak.

Szerelő állomások: 6 db kamera került elhelyezésre a szerviz állomások területén, amelyek emberi élet és testi épség védelme és vagyonvédelmi célt szolgálnak. A kamerák látószöge a szervizállomások területére korlátozódik.

Ügyféltér: Az itt felhelyezett 2 kamera vagyonvédelmi célt szolgál. Látószögük a pénztárt és az ügyfélkiszolgáló pultot látja.
7.4       Iratkezelés

A papír alapú, személyes adatokat tartalmazó dokumentumok zárt, vagyonvédelmet biztosító szekrényben kerülnek elhelyezésre, amelyhez csak meghatározott személyzeti kör fér hozzá megfelelő jogosultságkezeléssel.

Az adatátvitelre, valamint mentésre, archiválásra használt adathordozók tárolása megbízhatóan zárt helyen történik.

8.Mit teszünk, ha adatvédelmi incidens következik be nálunk?

A jogszabályból eredő kötelezettség esetén megfelelően bejelentjük a felügyeleti hatóságnak az adatvédelmi incidenst a tudomásszerzéstől számított 72 órán belül, és nyilvántartást is vezetünk az adatvédelmi incidensekről. A jogszabály által meghatározott esetekben pedig az érintett felhasználókat is tájékoztatjuk róla.

  1. Mikor és hogyan módosítjuk jelen adatkezelési tájékoztatót?

Amennyiben a kezelt adatok köre, az adatkezelés többi körülménye változik, a jelen adatkezelési tájékoztatót a GDPR előírásainak megfelelően 30 napon belül módosítjuk és közzétesszük a Szolgáltató  weboldalain és a Saint George Service Kft. székhelyén is elérhetővé tesszük. Kérjük, hogy minden esetben gondosan olvassa el az adatkezelési tájékoztató módosításait, mert fontos információkat tartalmaznak személyes adataid kezeléséről.

10.Egyéb rendelkezések

E tájékoztatóban fel nem sorolt adatkezelésekről az adat felvételekor adunk tájékoztatást.

Cégünk a neki megadott személyes adatokat nem ellenőrzi. A megadott adatok megfelelőségéért kizárólag az azt megadó személy felel.

Tájékoztatjuk ügyfeleinket, hogy a nyomozó hatóság, a Nemzeti Adatvédelmi és Információszabadság Hatóság, illetőleg jogszabály felhatalmazása alapján más szervek tájékoztatás adása, adatok közlése, átadása, illetőleg iratok rendelkezésre bocsátása végett megkereshetik az Saint George Service Kft.

Amennyiben olyan kérdése lenne, melyre a jelen Adatkezelési Tájékoztató nem nyújtott egyértelmű választ, kérjük, írja meg a

e-mail címre

 

Szeged, 2023. 07. 17

 

 

Saint George Service Kft.

ügyvezető